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ITAC assesses 
that a violent act of 
terrorism could occur. 
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OBJECTIVE 

1. This threat assessment updates the Canadian National Terrorism Threat Level 
(NTTL) and the threat to uniformed personnel, last published on 2016 07 28 
(See ITAC 16/116). Since the NTTL was last raised (to MEDIUM in October 
2014), transnational terrorist groups such as DAESH, Al-Qaida (AQ), and their 
affiliates continue to pose a persistent threat to Canada and Canadian 
interests globally. Of further concern is the ongoing threat from extremists in 
Canada who continue to aspire or plot violent acts of terror 
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ASSESSMENT NOTE 

This assessment is based on all-source information 
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150 m Anniversary of Canadian 
Confederation is to be 
Celebrated across Canada 
throughout 2017 



CANADA 150 
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• Canadians have travelled abroad to conflict zones to support terrorist groups, and returnees to Canada could 
pose a significant threat due to acquired training and enhanced credibility in the eyes of fellow radicalized, or 
radicalizing, Canadians. This perceived standing could enable them to recruit and encourage other aspiring 
violent extremists in Canada. Those Canadians whose attempts to travel abroad have been thwarted also 
represent a threat, in that they could redirect their efforts to carry out attacks at home. 


• As DAESH loses territory in Syria and Iraq, the death and displacement of foreign fighters is to be expected. 

*° h £o Ce 

• Canadian uniformed personnel including military, security, and law enforcement members, and their 

installations, face a specific and persistent threat, having been singled out as particularly desirable targets in 
extremist propaganda. ; ^O^/aZ 

Terrorism Threat Levels for Canada ^ ^ ! T 


Canada MEDIUM 


assesses that a violent act of terrorism in Canada could occur 
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3. Canada-based Extremists: Extremist ideologies, such as those espoused by DAESH, AQ, and their affiliates, 
have resonated amongst some Canadians. 
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Extremist propaganda regularly exhorts listeners to 
carry out attacks at home using commonly available weapons, and such messaging has found traction with some 
Canadian extremists. _ 


Calls for Homeland Attacks Resonate: Aaron 
Driver’s thwarted attack reiterates the increasing 
threat of lone actors inspired by extremist 
propaganda such as the Rumiyah, Dabiq, and 
inspire publications. Despite being restricted 
under a Peace Bond, Driver utilized various 
ComSec measures to maintain an online 
presence, which enabled him to develop 
Improvised Explosive Device (IED). Driver’s f) 
alleged intended target was an unsecured public 
area (soft-target), during rush hour, and meant to 
inflict maximum injury and damage; rid also 
recorded a pledge of allegiance video so that 


Aaron DRIVER 

On August 10. 2016, police responded to allied Information indicating 
that an imminent attack might be underway Officials identified and 
located Aaron Driver in Strathroy, ON, an individual who was under a 
peace bond for suspected links to terrorism While attempting to 
depart with an explosive-laden backpack, police Intercepted Driver - 
who was then fatally shot after attempting to detonate the IED 
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recorded a pledge ot aneylance viaecr uiai ^ 
DAESH could claim responsibility. See text box f 

ontitlnH 1 A o rr\ n DDI\/P D 1 for mnro Hotailc An 


entitled ‘Aaron DRIVER’ for more details on 
Driver's actions and DAESH’s claim. 
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of the attack targeting police in Canada 
■/.Mi a soldier of the Islamic Male and 
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‘soldier’ via various channels 


: DAEGU clahrted Aardn Driver as a 

1 including Arraq and al-Bayan Radio News Agencies shortly after the 
incident. The language used was similar to that used in past attacks 
(such as in the Fraricd. Germany and Belgium-based attacks) stating 
that the operation was carried out in response to calls to target 
coalition countries. 

Image Source: SITE Intel Group 
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Canadian Extremist Travellers and Returnees: The number of Canadian extremists who have travelled abroad is 
currently estimated at with approximately having since returned to Canada While 

Canadian extremists have travelled to support terror groups in many countries, Syria and Iraq maintains the 
highest concentration of Canadian extremists at this time. 

is who aspire to/or seek to travel to, a conflict zone, but are unable to do so, may 
out an attack in Canada. Couture-Rouleau (2014), Bibeau (2014), and most recently 
to travel abroad to join a terrorist group before deciding to conduct a domestic attack. 
:e, the RCMP have arrested and issued peace bonds with several individuals that the 
potential to commit a terrorism-related offence. (See text box entitled Canadian Terror- 


8. Other 
redirect 
Aaron Driver^ 

Since the last 
RCMP believe have 
related Arrests in Canada: Juty-December2016), 
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9. DAESH Abroad: The success of anti-DAESH coalition activities, including support to the current operation to 
reduce the group’s grip on Mosul, has directly affected DAESH’s structure and territorial control. DAESH has lost 



a vast supply of economic resources 
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10. DAESH Strengthens Global Campaign for Inspired, 


Domestic, Lone Actor Attacks: ITAC notes an ongoing 
shift in DAESH rhetoric since the last iteration of the NTTL, 
which has intensified the call on supporters and followers 
to instead join the ‘virtual caliphate’, by remaining in the 
West and carrying out domestic attacks on behalf of 
DAESH Guidance on plotting and conducting a lone actor 
attack goes as far as to provide systematic steps to reduce 
the chances of detection by security agencies (such as 
employing ComSec measures and dressing in the style of 
a Westerner). DAESH also requests would-be attackers to 
send a pledge of allegiance via video, or affix a note to a 
victim or other such means, to enable DAESH to claim 
responsibility post-attack, i 'CV, ' 
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11. This Campaign for lone actor attacks continues to find traction amongst DAESH supporters 




4 










ITAC 17/05-E 






SECRET 










r o l 


DAESH's RUMIYAH Magazine 
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Arabic for "Rome", DAESH’s latest multi-language [but non-Arabic) 

magazine has been published monthly since September 2016 by the Al- 
Hayat Media Centre, and appears to have replaced DAESH's Dabiq 

magazine. Rumiyah more closely resembles AQAP's,'Inspire' publication in 
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that it seeks to radicalize and influence readership to conduct small-scale 
terrorist attacks against the West 
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14. Shia extremist groups, such as Hizballah, continue to pose a threat to Canada, although to a lesser extent than 
Sunni terrorist groups such as DAESH, AQ, and their affiliates. 




Methods and Targeting 

7 -£ 


SOa/'Sg 


■in, Tr) 


U 


/ ^1 ■ 




A//- 




17. Weapons of choice appear to be dependant on whether the extremist has assistance and access to advanced 
weaponry (such as grenades, explosives and machine guns). Recent attacks indicate that multi-pronged attacks 
by IED, suicide bombing, and employing firearms are common for directed and coordinated cells of operatives, 
especially in Europe; whereas inspired lone actors - including Canadian extremists - use small arms, bladed 
weapons, or a vehicle. 
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18. Recent propaganda by DAESH, AQ, and their affiliates continue to promote attack techniques of lower 
sophistication against the West and have provided specific advice and guidance on vehicular ramming and 
bladed weapon attacks , including the styles of knife deemed most effective, and where to attack an individal to 
exact the most harm. DAESH’s ‘Rumiyah’ magazine has been running an article entitled ‘Just Terror Tactics’ that 
provides specific instructions and guidance on how to conduct an attack with a bladed weapon, firearm, and 
vehicle. See textbox entitled DAESH’s Rumiyah Magazine for more information. 

19. Online forums and Islamist propaganda are also encouraging the use of Vehicle-Bome IED (VBIED) in European 

countries. 4 , 

ITAC notes that VBIED-specific capabiliies amongst terrorist groups remain unrealized 
in Western countries (the September 4, gas-cylinder France-based attack was foiled by police), 


20. Since the NTTL was raised to Medium in October 2014, complex attack capabilities, including those related to the 
use of chemical, biological, radioactive, nuclear, or explosive (CBRNE) materials, have not been realized in 
Canada (Driver’s plot is considered disrupted and therfore unrealized). < 

• the encouragement and guidance on attacks using simple weaponry is an attempt to increase 

the confidence and effectiveness of lone actors who would otherwise be less capable of conducting a terrorist 
attack. 


while domestic extremists may seek to conduct a copycat attack such as 
Driver’s suicide-IED attempt, the primary terror-related threat to Canada is via lone actor with a bladed weapon, 
single firearm, or a vehicle 






Canadian Terror-Related Arrests In Canada: July-Oecember 2016 


2016 07 15 - ABDUL, Kadir (Toronto, ON) - Signed a peace bond forbidding him from associating or communicating with DAESH, Jabhat Fatah Al-Sham, or 
Samuel AVILES. ABDUL was arrested on 2016 04 15 upon returning from Turkey and charged with attempting to travel to an international conflict zone for 
the purpose of participating in a terrorist group. -j 'Lfy > ^ . 

* C/A /t y Gfy . ' w Dr- 

2016 08 12 - GONYOU-MCLEAN, Tevis (Ottawa, ON) - Charged with uttering a threat to cause death or bodily harm to "unspecified persons" while 
authorities sought a terrorism peace bond for his alleged support of DAESH. At the end.of August, he was released on several conditions that forbade him 
from communicating with five people linked to terror-related activities In Ottawa, including twin brothers Ashton and Carlos LARMOND (mentioned below), 
Awso PESHDARY, Luqman ABDUNNUR and Carleton University student Eric TIBBETTS. While put on ball a 
he was re-arrested on 2016 10 25 and charged with four counts of breach of recognizance. 'L-ji 


I awaiting the outcome of his peace bond case, 


2016 08 26 - LARMOND, Ashton (Ottawa, ON) - Considered the "director" of Ottawa's cluster network, LARMOND was sentenced to 17 years for instructing 
a person to carry out a terrorist activity. Associated with twin brother Carlos LARMOND (mentioned below), Sullman MOHAMED (mentioned below), Awso 
PESHDARY (an Ottawa man who is awaiting trial on charges of facilitating and financing a homegrown terror network) and John MACQUIRE (an extremist 
linked to DAESH who, although reportedly killed in battle, was also charged with terrorism in absentia in 2015). He was arrested on 2015 01 09. 

2016 08 26 - LARMOND, Carlos - (Ottawa, ON) - Sentenced to seven years in prison far his surprise guilty plea of attempting to leave Canada to commit 
terrorist acts. Associated with twin brother Ashton LARMOND (above) and Sullman MOHAMED (below). LARMOND was arrested on 2015 01 09 at a 
Montreal airport as he was boarding a flight overseas with plans to join DAESH. 

2016 08 26 - MOHAMED, Sullman (Toronto, ON) - Sentenced to seven years In prison for pleading guilty to conspiring with the LARMOND brothers and 
others to carry outterrorist activity. Associated with twin brothers Carlos and Ashton LARMOND (mentioned above), MOHAMED was arrested on 2015 01 12. 

2016 10 12 - UDIN, Mohammad (Toronto, ON) - Sentenced to a conditional discharge for improperly disposing of a restricted assault-type rifle belonging to 
his son, Kadir ABDUL, tha.subject,of a terrorism peace bond that requires him to stay away from DAESH. UDIN is also father to Malik ABDUL, a DAESH 
extremist who left Canada two years agb and Is believed to have died in Syria. 

2016 11 16 - ALDABOUS Abdul (Toronto, ON) - Peace bond withdrawn on the grounds that ALDABOU8 had reformed and no longer posed a security 
threat to Canada. ACDABOUS was arrested In September 2015 for his online activities that included communicating with DAESH members and domestic 
extremists Such as Aston DRIVER. ’ 9 -Ak 

’ 'O.'U • 'O * » •• SV - ■■ i ;. . ■ 

2016 12 08 - IBRAHIM, Khaltd Ahmed (New Westminster, BC) - Arrested and released on a terrorism-related peace bond that includes 25 conditions. In July 
2016, IBRAHIM wasalso charged with uttering threats. 

. J O'/ !>- * • j , >1 -■ .1 .M y- . ; 4 ... ; i ;, r 

2016 12 16 - EL SHAER, Mohammed (Windsor, ON) - A peace bond was imposed with 17 conditions for traveling to an international conflict zone for the 
.purposes q( terrorism. Amongst ttmrrestrtctions,.et, : SHA£R cfnflot communicate with DAESH supporters.'He wge arrested;on 2016 06 10, days after 
completing a separate prison sentence for passport, fraud, Ahfbhtriad initially landed him in jail in late 2014. El SHAER la an associate of reportedly deceased! 
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Public spaces and soft targets remain the primary target for attacks by both DAESH and those inspired by 
DAESH propaganda. Trending targets include football stadiums in Major European and Middle Eastern countries, 
bars and clubs, downtown areas, and public markets, including during the ‘rush hour' period. An increase in threat 
reporting during the holiday season against Christian-affiliated and public targets in Western countries also 
occured this winter. ^ ^ ^°^S y Ac 

while the volume of threat reporting typically increases during any holiday season, 
does not guarantee an increase in attacks. Terrorists have, however, opportunistically sought to 
attack mass gatherings such as malls or open markets. The Berlin Christmas market attack on 2016 12 19 
highlights such a threat. ' //W-X ' ^, ‘ ’OWy' -0/. 
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24. Uniformed personnel such as military, security and law enforcement personnel have specifically been targeted 
by Islamist extremists both abroad and domestically, as made evident in successful domestic terrorist attacks and 
foiled attack plots over the past few years. Since the last iteration of the NTTL, calls for attacks against various 
uniformed personnel and their installations continue with regular frequency in extremist propaganda. 

• while DAESH win accept an inspired attack against Western coalition countries regardless 

of the target’s symbolic appeal, DAESH-core (as would AQ), still intends to direct more complex attack plots 


that focus on traditional symbolic targets, 
achieve success domestically due to the 
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25. 


Li/\j directed plots as being less likely to 

t in coordinating such attacks and the greater 
chance of detectivity, in comparison with more opportunistic attacks that target public spaces and soft targets. 

• domestic extremists are likely to continue to target Canadian uniformed personnel and related 

installations in neighbourhoods that arfe/J|pfifl1i6r. them (such as police stations and military recruitment 
ce " t,8S) 

Canada’s 150 Anniversary Events: On 2016 12 31, Canada 
launched year-long celebrations to commemorate the 150 th 
anniversary of Canadian Confederation. The October 2014 
attack in Ottawa, the November 2015 attacks in Paris (which 
included the Stade de France stadium), and the July 2016 
attack during the Bastille Day celebrations in Nice, France, are 
noted examples of directed and inspired attacks that targeted 
open-area sporting and special events. Such outdoor public 
events, which cover a large geographic area where large 
crowds move fluidly throughout, remain attractive targets for 
groups to amass large casualties in a very short period of time, 
and with relative ease. 
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On 2016 10 16, pro-DAESH al-Wa'd 

Foundation released two posters threatening 
future attacks in Canada: the first, depicting a 
DAESH operative and wolf watching the city 
of Toronto burn (above) stating "O worshipers 
of the cross in Canada, now now fighting came, 
our wolves will come to you from where you will 
not know so you won't enjoy life". ______ 

Source: SITE Intel Group 
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Cyber Threats and Technology 
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26. Extremists continue to take advantage of various technological advances Such as message encryption 
applications (Telegram) and other platforms (the Dark Web) to prevent security agencies from accessing their 
online communications and propaganda dissemination; fdr example, in September 2018, a pro-DAESH hacker 
created a ZeroNet webpage, which functions as a serverless, peer-to-peer network croWdsourced by the 
BitTorrent network. On its own, ZeroNet does not provide anonymity but it can be configured to run through TOR. 

27. Pro-DAESH groups continue to relay 'tips and tricks’ and share security manuals and other attack-plot 
development information, such as kill lists, photos, maps, innovative attack ideas, and other details on potential 
targets to incite would-be attackers to wage jihad on behalf of DAESH. For example, on 2016 12 04, the United 
Cyber Caliphate’s official Telegram channel released (in Arabic and English) contact Information for thousands of 
small businesses, including some personal addresses of employees, for their “#BLACK_DAY_USA_BY_UCC’’ 
hashtag campaign. The list included 144 entries for Canada, including several in Greater Vancouver. 
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Terrorism Threat Levels for Canadian Transportation 


‘ --- - nsportation 

29.Various jihadist propaganda and online materials continue to QOtisWer various transportation hubs as possible 
targets for attack, including all three transportation modes; ralt, maritime and aviation. For example, in October 
2016, a pro-jihad book was disseminated online that identified the economic and security-related impact of an 
attack on American and European seaports. The book details various American and European ports by 
importance and trading size, and advises on how to: take a ship hostage, equip a vessel with explosives, target 
another vessel for ramming or by missile, etc. and recommends an explosive laden-sea vessel, driven by suicide 
bombers, against targets including the Suez canal where Canadian flagged vessels are likely to port. , 
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THREAT LEVEL II DEFINITIONS 


CRITICAL 


HIGH 


MEDIUM 


LOW 
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(TAC assesses that a violent act of terrorism i 

HIGHLY LIKELY and 
COULD OCCUR IMMINENTLY 
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ITAC assesses that a violent act of terrorism is 


LIKELY 
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ITAC assesses that a violent act at terrorism 
COULD OCCUR 
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ITAC assesses that a violent act of terrorism is 

POSSIBLE BUT UNLIKELY 


VERY LOW 


ITAC assesses that a violent act of terrorism is 

HIGHLY UNLIKELY 


ITAC uses both quantitative and qualitative analysis n upptymg tenonsm threat levels. The setting of threat levels is determined by several factors including current 
intelligence, recent events, as wel as the intent, capabilities, and attack frequency of terrorist groups ITAC cautions that the information may be incomplete and. 
regardless of the threat level applied, a violent act of terrorism may occur with little or no warning 
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HANDLING INSTRUCTIONS 






This document is the property of the Integrated Terrorism Assessment Centre (ITAC). Prepared Dy ITAC, it is derived from various 
sources with information effective as of the date of publication It is provided to your agency/department in confidence and may be 
further disseminated by your agency/department to those with appropriate security clearances and appropriate security systems to 
retain the information. It must not be reclassified or reused in any way, in whole or in part, without the consent of the originator 

Any feedback should be directed via ‘ email to; fy?V, 

Internal Users: // External Uears£ 
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This document constitutes a record which may be subject to mandatory exemption under the Access to Information Act or the Privacy 
Act The information or intelligence may also be protected by the provisions of the Canada Evidence Act The information or 
intelligence must not be disclosed or used as evidence without prior consultation with ITAC. 
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La prEsente Evaluation de la menace fait le point sur le niveau de la 
menace terroriste au Canada et sur la menace qui pEse sur le personnel en 
uniforme depuis la publication, le 2016 07 28, de la derniEre Evaluation £ ce 
chapitre (voir le rapport ITAC-16/116). Depuis que le niveau de la menace 
terroriste au Canada a EtE haussE (menace MODErEE depuis 
octobre 2014), des organisations terroristes transnational comme 
DAECH, al-Qafda, et les groupes qui y sont affiliEs font encore peser une 
menace §ur te Canada et les intErEts canadiens partout dans le monde. 
Autre sujet de prEoccupation : la menace constante que reprEsentent les 
extrEmistes au Canada qui souhaitent toujours commettre des actes de 
violence '^&^C S/S 
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Le 150* annlversaire de la 
Confederation sera ceiebre partout 
au Canada tout au long de 2017 
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NOTE : La prEsente Evaluation repose sur des informations de toutes sources 
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Les DEFINITIONS et les directives de MANIPULATION DES RENSEIQNEMENTS se trouvent S la demiSre page 
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Des Canadiens se sont rendus dans des zones de conflit a l’6tranger pour soutenir des groupes terroristes. 
Ceux qui reviennent au Canada pourraient repr6senter une menace importante 6tant donn6 I’entrainement 
qu’ils ont suivi et la credibility qu'ils ont acquise aux yeux d'autres Canadiens radicalisms ou en voie de I’fitre. 
Ce suppos6 statut pourrait leur permettre de recruter d'autres extr6mistes violents en puissance au Canada et 
de les encourager a passer a I'acte. Les Canadiens dont les projets de depart pour I’mtranger ont mtm 
contrecarr6s reprmsentent mgalernent une menace mtant donna qu'ils pourraient rmorienter leurs efforts et 
perpmtrer des attentats au Canada. 

A mesure que DAECH perddu terrain en Syrie etet> Irak, il faut s’attendre a ce que des combattants strangers 
soient tu6s ou d6plac6s?£Ai £>£>_^ (.r 


o„ displace. ff M - %A A c ; 


• Une menace constante et precise p6se sur le personnel canadien en uniforme, dont les militaires, les agents 
de securite et les membres des forces de I’ordre ainsi que leurs Installations, ceux-ci ayant mte expressement 
d6sign6s comme cibles de choix dans la propaganda extremists. A /■■ 0/ 
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Menace terroriste pesant sur le Canada 


Canada M0DEREE4* 
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Le CIET estime qu'un acte de violence terroriste pourrait etre commis au 
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Extr6mistes bases au Canada : Les ideologies extrdmistes comme celles que defendant DAECH, al-Qaida, et 
les groupes qui y sont affili6s, ont trouv6 un 6cho chez certains Canadiens. 

I&^ <sSs%w. 

propagande extremiste exhorte r6guH6rement les personnes irrt6ress6es A perp^trer des attentats dans leur 
propre pays 3 I’aide d’armes faciles & obtenir. Cette propagande a su interpelter certains extrgmistes canadiens. 

4 ^Or' 

Les appels a la perofetration d attentats 
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pays d’oriaine trouvent un 6cho : L’attentat i 
d’Aaron Driver met en Evidence la menace 
accrue que represented les personnes agissant 
seules qui sont inspires par la propagande 
extremiste v6hicuiee par des publications telles 
que Rumiyah, Dabiq et Inspire. M§me si des 
conditions lui avaient ete impos6es dans le cadre 
d'un engagement de ne pas troubler I'ordre 
public, Driver a eu recours a diverses mesures 
pour assurer la securite de ses communications 
et maintenir une presence en ligne, ce qui lui a 
permis de fabriquer une bombe artisanale. II 
aurait vise uti lieu public non protege (cible facile) 
pendant t'heure de pointe dans le but de faire le 
plus grand nombre de victimes possible et de 
maximiser les dommages. II a aussi enregistre 
une video le montrant en train de prater un 
serment d’altegeance a DAECH, afin que ce 
dernier puisse revendiquer la responsabilite de 
son attentat. Pour en savoir plus sur les actions 
de Driver et ia declaration de DAECH; voir 
I’encadre intitule « Aaron Driver ». 






Aaron DRIVER 


$4 


IB.^Ies services de police sont intervenus a la suite 
dViiotmatioriil obtenuei d’un service allte selon lesquelles un 
attentat 6tait imminent. Les autorites ont identifie Aaron Driver et I'ont 
repere a Strathroy, erv Ontario Cet individu avait signe un 
engagement de ne pas troubler I'ordre public en raison de presumes 
liens avec des groupes terroristes Alors qu'il tentait de quitter son 
domicile muni d'un sac a dos rempli d'explosifs, Driver a 6t6 arr§te 
Les policiers I'ont ensuite abattu lorsqu'il a tente de faire detoner une 
bombe artisanale. 
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Peu a pres I incident, DAECH a declare, par lentremise de divers 
organes, dont lagence de presse Amaq et ia chalne de radio 
al-Bayan. qu Aaron Driver 6tait un « soldat ». Le style employ6 pour 
d6cnre Iincident etait semblable a celui utilise tors dattentats 
antirieurs (comme ceux perp6tr6s en France, en Allemagne et en 
’Belgique) Selon DAECH. /'operation avait ete menee en reponse 
aux appels d prendre pour cible les pays de la coalition 

Source de t'image: SITE Intel Group 
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Extremistes canadiens gui se rendent a I’fetranaer ou en reviennent : A I'heure actuelle, on estime a le 
nombre d'extr6mistes canadiens qui sont partis pour I'etranger. De ce nombre, environ sont rentr6s au 
Canada depuis . Bien qu’ils se soient rendus dans de nombreux pays pour soutenir 

des groupes terroristes, la majeure partie des extremistes canadiens se trouvent actueliement en Syrie et en Irak. 


D’autres Canadiens radicalises dont les projets de depart dans une zone de conflit sont contrecarr6s pourraient 
r6orienter leurs efforts et perpetrer des attentats au Canada. Avant de decider de perp6trer un attentat au pays, 
Couture-Rouleau (2014), Bibeau (2014) et, plus r6cemment, Aaron Driver avaient tous souhaite partir pour 
I’etranger afin de rejoindre les rangs d un groupe terroriste. Depuis la demtere Evaluation de la menace terroriste 
au Canada, la GRC a arr6t6 plusieurs individus soupgonnes d’etre en mesure de commettre une infraction Ii6e au 
terrorisme et leur a fait signer on engagement de ne pas troubler I’ordre public. (Voir I’encadre intitule 
« Arrestations Ii6es au terrorisme effectu6es au Canada de juillet a d6cembre 2016 »). 

DAECH a I’etranger : Le succ£s des activites de la coalition contre DAECH, y compris le soutien qui lui a 6t6 
accorde dans le cadre de I’operatiofl actuelle vlsant a r6duire Comprise du groupe sur Mossoul, a directement nui 
a la structure de DAECH et au contrfile qu’il exerce sur le territoire. Le groupe a beaucoup moins de ressources 
economiques a sa disposition ^ 4 a _ y 4rZ 'V' 
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10. DAECH renforce sa campagne mondiale visant k inciter des 
personnes agissant seules a commettre des attentats dans 
leur pays : Depuis la dernidre Evaluation de la menace terroriste 
au Canada, le CIET a remarque un changement dans le discours 
de DAECH. En effet, le groupe a intensify son appel aux 
partisans pour qu’ils se joignent au « califat virtuel » et restent en 
Occident afin d’y perpetrer des attentats au nom du groupe. 
Dans ses directives sur la planification et la perpetration d’une 
attaque en solitaire, DAECH va jusqu’S fournir les etapes k 
suivre pour reduce lb? risques de detection par les services de 
securite (par exemple, (’utilisation de mesures de s6curit6 pour 
les communications et de vStements k I’occidentale). II demande 
aussi aux assaillants en puissance de lui pr§ter aliegeance dans 
une video ou d’utiliser un autre moyen (par exemple, coller une 
note sur une victime) pour qu’ll puisse revendlquer I’attentat 
apr6s coup. 
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11. Cette campagne continue 
d’interpeller les partisans de 
DAECH 
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Magazine RUMIYAH de DAF.CH 

Le plus recent magazine en plusieurs langues (sauf Farabe) de DAECH, 

'u|j» ^ ”n/V/N 'L / ■ ’ 

Rumiyah («Rome» en arabe};, est public tous Its mols depuis 
septembre 2016 par te centre mediatlqoe al-Hayat et semble avoir 
remplace le magazine Dabiq. Le magazine Rumiyah ressemble davantage a 
la publication Inspire d’al-Qaida dans la p^nttusule Arabiqtie (AQPA) en ce 
qu'il cherche 4 radicaliser les lecteurs et a les inciter i perpetrer des 
attentats terroristes de faible envergure contre ('Occident 
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14. Les groupes extremistes chiites, tels que le Hezbollah, continuent de faire peser une menace sur 1e Canada, 
quoique dans une moindre mesure que les organisations tenroristes sunnites comme al-QaWa, DAECH et les 
groupes qui y sont affilids. ' Cr 
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Methodes et cibles 
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17. Les armes de predilection semblent varter selon que t’extremlste peut qbtenir de I’aide ou avoir acc6s a de 

I’armement perfectionn6 (comme des grenades, des explosifs et des mitrailleuses). Si Ton se fie aux r6cents 
attentats, les cellules dirig6es et coordonfties commettent habituellement des attentats sur plusieurs fronts, en 
utilisant des bombes artisanales, en faisant appel a des kamikazes et ervemployant des armes a feu, surtout en 
Europe, tandis que les personnes inspires et agissant seuies — dont des extremistes canadiens- utilisent des 
armes I6g6res, des armes blanches ou des v6hicyies; La / * 

40 / Lq, 

18. Dans leur propagande rdcente, DAECH, al-Qaida, et les groupes qui y sont affilies continuent de pr6coniser 
(’utilisation de techniques d'attaque moins complexes contre I'Occident et fburnissent des directives et des 
conseils precis sur les attaaues a la voiture-belier et les attaaues 3 I’arme blanche , notamment les styles de 
couteaux jug6s les plus efficaces et I’endroit oil frapper une personne pour lui faire le plus mal. Dans son 
magazine Rumiyah, DAECH a public un article intitule « Just Terror Tactics » (Mdthodes terroristes simples) 
contenant des directives et des instructions precises sur la fa?on de commettre un attentat selon que Ton dispose 
d’une arme blanche, d’une arme £ feu ou d’un v6hicule. Pour en savoir davantage, voir I’encadre intitule 
Magazine Rumiyah de DAECH. 


19. La propagande islamiste et les forums en ligne encouragent aussi la perpetration d’attentats au vehicule piSafe 
dans les pays d’Europe. 

Le 

CIET constate que les moyens dont disposent les groupes terroristes pour commettre ce type d’attentat 
demeurent a fetal embryonnaire dans les pays occidentaux (I'attentat aux bonbonnes de gaz du 4 septembre en 
France a ate dejou£ par les services de police) 

20. Depuis que le niveau de la menace terroriste a 6t6 hausse en octobre2014, la menace est maintenant 
consid6r6e comme mod6r6e, les moyens necessaries pour commettre des attentats complexes, notamment 
(utilisation de substances chimiques, biologiques, radioactives, nucleates ou explosives (CBRNE), sont toujours 
a l’6tat embryonnaire au Canada (Is projet d’attentat de Driver est consider comme ayant 6t6 d6jou6 et par 
consequent comme ne s'etant pas concretise). 

40/„ 'G/W ' ^ Uhi 

• les encouragements et les conseils Ii6s £ I’utilisation d’armement simple pour commettre des 

attentats visent a tenter d'accroitre I’assuranoe et I’efficacite des personnes agissant seules qui autrement se 
sentiraient moins capables de commettre un attentat terroriste. 
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II est possible que des extr6mistes canadiens cherchent a commettre deS attentats par mimBtisme, comme ce 
fut le cas pour la tentative d'attentat suicide de Driver, mais ce sont les 

personnes agissant seules munies d’une arme blanche, d'une arme & feu ou d’un vBhicule qui reprBsentent la 


principals menace terrorists pour le Canada 




21. DAECH et les personnes inspirees par sa propagande conttnuent le prendre prindpalement pour cible les 
endroits publics et les cibles faciles. Les cibles tendances sont les stades de football dans les principaux pays 
d'Europe et du Moyen-Orient, les bars et les clubs, les centres-vides et les marches publics, surtout aux heures 
d’affluence. De plus, le nombre de rapports faisant etat de menaces pesant sur des cibles publiques ou 
associ§es aux Chretiens pendant la pBriode des F§tes dans les pays ocddentaux a augments cet hiver. 

' * l Q/ 

22. le nombre de rapports sur la menace augmente habituellement pendant la pSriode des 

Fetes, ne signifie pas automatiquement une recrudescence d’attentats. Les terroristes cherchent 

cependant a profiter des foules qui se pressent S divers endroits, comme les centres commerciaux ou les 
marches en plein air. L’attaque contre le marchS de NoSI de Berlin le 2016 12 19 en constitue un bon exemple. 


Arrestations liSes au terrorisme effectuSes au Canada de millet k dScembre 2016 


2016 07 15 - ABDUL, Kadir (Toronto, Ontario) - ABDUL a signd un engagement de ne pas troubler I'ordre public lui interdisant de communiquer ou d’avoir 
des liens avec DAECH, le Front Fatah al-Cham ou Samuel AVILES. II avait dtd arrdtd le 2016 04 15 d son retour de Turquie et accusd d'avoir tentd de se 
rendre dans une zone de conflit a I'dtranger dans te but de participer aux activitds d'un groupe terroriste 

C. Sl " ^ yO/v ^ Li A i 

2016 08 12- GONYOU-MCLEAN, Tevis (Ottawa, Ontario) - GONYOLL-MCLEAN a dtd accusd d’avoir profdrd des menaces de mort ou de Idsions 
corporelles a fendroit de * personnes non identifies » pendant que les autoritdsoherphaient a obtenir un engagement de ne pas troubler I’ordre public lid au 
terrorisme en raison de son presume soutien de DAECH. A la fin d’aoOt, i! a dtd refills en liberty sous reserve de plusieurs conditions lui interdisant de 
communiquer avec cinq personnes assocides a des activitds lies au terrorisms a Ottawa, soit les jumeaux Ashton et Carlos LARMOND (mentlonnds 
ci-apres), Awso PESHDARY, Luqman ABDUNNUR et Eric TIBBETTS, ^tudiaHt d,TUniversitd CarletofT. II a dtd,arr§td de nouveau le 2016 10 25, pendant qu’il 
dtalt en libertd sous caution en attendant le rdsultat de I'audience de la demands d'engagement de ne pas troubler I'ordre public le concemant, et il fait face a 
quatre chefs d'inobservation de I'engagement. Of- . L/ 

2016 08 26 - LARMOND, AsMon (Ottawa, Ontario) - Considers comma le « meneur » d’un rdseau d’Ottawa, LARMOND a dtd condamnd a une peine 
d’incarcdration de 17 ans pour avoir charge une personne de ae livrer a une activjd terroriste. See complices sont son jumeau Carlos LARMOND (mentionnd 
ci-aprds), Suliman MOHAMED (mentionnd cl-aprds), Awso PESHDARY (homme d’Ottawa attendant son procds pour des accusations d’avoir facility et 
finance un rdseau terroriste d’origine intdrieure) et John MACQUIRE (extremists assocld a DAECH qui serait mort au combat, mais qui a tout de mdme dtd 
accuse de terrorisms par contumace en 2015). II avait dtd arrdtd le 2015 01 09. 

2016 08 26 - LARMOND, Carlos (Ottawa, Ontario) - LARMOND a dtd condamnd d une peine d’incarcdration de sept ans aprds avoir ddposd un plaidoyer 
de culpabilitd Inattendu d une accusation d'avoir tentd de quitter le Canada pour participer aux activitds d’un groupe terronste. See complices sont son 
jumeau Ashton LARMOND (voir cl-dessus) et Suliman MOHAMED (voir ci-dessous). II avait dtd arrdtd le 2015 01 09 d I'adroport de Montreal au moment ou il 
se prdparait d monter d bord d'un vol d destination de I'dtranger dans le but de joirtdre les rangs de DAECH. 

2016 08 26 - MOHAMED, Suliman (Toronto, Ontario) - MOHAMED a dtd condamnd d une peine d'incarcdration de sept ans aprds avoir plaidd coupable d 
une accusation de complot avec les frdres LARMOND et d'autres en vue de commettre un acte terroriste. Ses complices sont les jumeaux Carlos et Ashton 
LARMOND (mentionnds d-dessus). MOHAMED avait dtd arrdtd le 2015 01 12. 

2016 10 12 - UDJN, Mohammad (Toronto, Ontario) - UDIN a dtd libdrd sous caution aprds avoir dtd recormu coupable de s’dtre ddfait de fagon irrdguiidre 
d'une arme d autonsation restraints de type fusil d'assaut appartenant d son fils, Kadir ABDUL, qui a signd un engagement de ne pas troubler I'ordre public 
I'obligeant d se tenir loin de DAECH. UDIN est dgalement le pdre de Malik ABDUL, extrdmiste membre de DAECH qui a quittd le Canada il y a deux ans et 
qui serait mort en Syrte ^ . ~ ^ ' 

2016 1118C ALDABOUS Abdul (Toronto, Ontario) - L'engagement de ne pas troubler I’ordre public qu’l avait signd a dtd retird pares qu'ALDABOUS s'est 
arnendd dt fie reprdsente plus und menace poor/ta.sdCuritd du Canada. ALDABOUS avait dtd arrdtd en septembre 2015 an raison de ses activitds en ligne, 
qui comprqnaient des communications avec des mdfntores de DAECH et avec des extrdmlates canadiens, comme Aaron DRIVER. 


' l t “ f nflj * Ai’ ' f ‘ ; ' j t — i v 1 i . - , • . . .a . , , . . 

2016 12 08 - IBRAHIM, Khalld Ahmed (New Wedtriinster, Colombie-Brltannique) - IBRAHIM a dtd arrdtd, puis libdrd aprds avoir signd un engagement de 
ne pas troubler lordra public assort) de 25conditions a la suite d’activttds lides au terrorisme. En juillet 2016, il avait aussi dtd aocusd d'avoir profdrd des 

menaces.- j - k a ir 1 frAya/ - '<•: * - ‘ ..... 


1.6,12 16,- EL SHAER, M 


dans; line 


oumiriuniqusr avec des partisans ae w^p.^ira anew tewio ye -iuj.il avait dtd ODtige de signer un engagement de ne p*a troubler I’ordre pibfic M.au 
terforisme dans|es joura suivapt sq remise en litierld aprds pvoir pura^une .peinede prison distincte pour fraud# de passeport qui lui avait- dtd imposee i is I ;L 
fin de 2014. EL SHAER est lie d Ahmad WASEENl. cqmbattantW.DAt&H prdsumd.mort.; 
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24. Le personnel en uniforme, comme les militaires, les agents de s6curit§ et les membres des forces de I’ordre, 
est expressOment pris pour cible par les extrOmistes islamistes tant a I'Otranger qg’au pays, comme en ont 
tOmoignO les attentats terroristes perp£tr6s au Canada et les projets d'attentat qui ont 6t6 d£jou6s au cours des 
demises ann£es. Depuis la derniOre Evaluation du niveau de la menace terrorists au Canada, des appels a la 
perp§tration d’attentats contre divers groupes de personnel en uniforme et leurs installations sont toujours lancOs 
regulierement dans la propagande extrOmiste. 

• DAECH jugera favorablement tout attentat inspire contre des pays de la coalition 

occidentale quel que soit I'attrait symbolique de la cible, mais que son noyau (tout comme celui d’al-Qaida) a 
toujours I'intention de diriger la perpetration d’attentats plus complexes contre des cibles symboliques 
traditionnelles. les projets d'attentats diriges sont moins 

susceptibles d’etre couronnOs de succOs au Canada parce que ces attentats sont plus difficiles £ coordonner 
et plus susceptibles d'etre dbtectes que les attentats plus opportunistes contre des endroits publics et des 
cibles faciles. Pq - 

• les extremistes canadiens sont susceptibles de continuer de prendre pour cible le personnel 

canadien en uniforme et les installations cgnnaxes (comme les postes de police et les centres de recrutement 
militaire) dans les quarters qu’ils connaissent b*en. ^ , f . 

25. Ev6nements lies au 150* annfvarsaire du Canada : Le 2018 12 3f, le Canada a donnO le coup d’envoi des 
festivitOs qui auront lieu tout au long de fann6e pour c6l6brer le 150* anniversaire de la Confederation 
canadienne. L’attentat d’octobre 2014 £ Ottawa, les attaques de novembre 2015 £ Paris (qui visaient notamment 
le Stade de France), et I’attentat de juillet 2016 pendant les celebrations de la F6te nationale £ Nice, en France, 
et constituent de bons exemples d’attentats diriges et inspires contre des OvOnements spOciaux ou sportifs dans 
des espaces d£couverts. Les activitOs publiques en plein air qui 6e tlennent sur une grande surface oil des foules 
nombreuses se dOplacent librement constituent toujours des cibles attrayantes pour les groupes qui souhaitent 
faire un grand nombre de victimes tr£s rapidement et assezfacilerflenL 


^O^Oc 

Cybermenaces et technologie 

26. Les extrOmistes continuant de profiter de divers progrbs 
technolog'iques comme les applications de chiffrement de 
messages (Telegram) et d’autres plateformes (le Web invisible) 
pour empftcher les services de sfecurite d’aVOir accAs £ leurs 
communications eft ligne et 6 la propagande qu’ils diffusent. 
Ainsi, en septembre 2016, un pirate informatique favorable £ 
DAECH a cr£6 une page Web ZeroNet Sans faire office de 
serveur, la page ZeroNet permet I’Atablissement de connexions 
poste-£-poste fondOes sur le protocole BitTorrent. La 



Le 2016 10 16, la Fondation al-Wa'd favorable 
£ DAECH a diffuse deux affiches annon^ant la 
perpetration d'attentats au Canada: la 
premiere, repr£sentant un executant de 
DAECH et un loup regardant la ville de 
Toronto en flammes (voir ci-dessus) disait 
«0 adorateurs de la croix au Canada, void 
venu le temps du combat, nos loups viendront a 
vous de la ou vous ne les attendrez pas et vous 
empicheront de jouir de la vie. » 

Source: SITE Intel Group 
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consultation de la page ZeroNet n’est pas anonyme, mais les utilisateurs pauvent cacher leur adresse IP en 
passant par le r6seau TOR. Op ^ &V q 

27. Des groupes favorables a DAECH continuent de relayer desU trues et astuces » et de partager des manuels de 
s6curit6 et d'autres informations Ii6s d l'6laboration de projets d’attentats, comme des Bstes de personnes a 
abattre, des photos, des cartes, des id6es d’attentat novatrices, et d'autres details siir des cibles Sventuelles afin 
d’indter des assaillants en puissance a mener le djihad pour le compte de DAECH. Ainsi, le 2016 12 04, le United 
Cyber Caliphate a publie (en arabe et en anglais) sur sa chaTne Telegram officielle les coordonn6es de miHiem de 
petites entreprises, dont les adresses personnelles de certains employes, dans le cadre d’une campagne dont le 
mot-clic est « #BLACK_DAY_USA_BY_UCC ». La liste comprenait 144 entries pour le Canada, dont plusieurs 
dans la region du Grand Vancouver. > ^0/ 40/ 
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Menace terroriste pesant sur les transport au Canada J ^ 

29. Dans la propagande djihadiste et les documents publics en ligne, dfverses plaques tournantes du transport sont 
toujours consider6es comme de possibles cibles d’attentats, et ce pour les trois modes de transport : ferroviaire, 
maritime et a6rien. Par exemple, en octobre 2016, un livre favorable au djihad et expliquant les repercussions sur 
les plans de I’economie et de la securite d’un attentat contre des ports maritimes americains et europeens a 6t6 
diffuse en ligne. Ce livre, dans lequel divers ports americains et europeens sont d6crits en detail en fonction de 
leur importance et du commerce qui y transite, contient des conseils sur la fagon : de prendre un navire en otage, 
d’6quiper un navire d’explosifs, de prendre pour cible un autre navire en I’emboutissant ou en utilisant un missile, 
etc. et recommande (’utilisation d’un navire bourrO d’explosifs, pilote par des kamikazes, contre des cibles comme 
le canal de Suez ou des navires battant pavilion canadien sont susceptibles d’accoster. 
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NIVEAUX DE LA MENACE II DEFINITIONS % u niveau , *esthaus* 4e*( baissfc **demeure 


CRITIQUE 


ELEVE 


MODERE 


_ 

Le CJET estime qu'un acte cte violence terrori 

TRES PROBABLE ET 
>5 POURRAIT ETRE IMMINENT. 


iste est 




! violence terroriste est 

Le CIET estime qu un acte de violence terroriste 
POURRAIT EIRE POSE. 


FAIBLE 


TRES FAIBLE 


Le CIET estime qu'un acte de violence terroriste est 

POSSIBLE MAIS PEU PROBABLE. 


Le CIET estime qu'un acte de violence terroriste est 

TRES PEU PROBABLE. 


*C, 


Le CIET effectue une analyse quantitative et qualitative pour determiner les niveaux de la menace teiroriste. Plusieurs facteurs interviennent dans la determination du 
niveau de menace dont les renseignements disponibles, les 6v6nements recents ainsi que ('intention des groupes terroristes, leurs moyens et la frequence des 
attentats qu'ils commettent. Le CIET pr6vient cependant que les informations peuvent 6tre incompietes et que, quel que soil le niveau de menace, un acte de violence 
terroriste peut dtre per pet re sans averlissement ou presque. ‘ T . . 

4c C f ?0/^S|- c 


0/\fr 


c £s 


'O/y 


''o a 3-V. 

MISE EN GARDE 
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Le present document est la propriete du Centre integre devaluation du terrorisme (CIET) et a ete prepare par celui-ci. II s'appuie sur 
des informations qui provlennent de diverses sources et qui sont valables a la date de publication. II est fournl a votre organisme ou 
mlnlstere it titre confidentiel et peut etre communique directement par votre organisme ou ministere aux personnes qui possedent la 
cote de security ndcessaire et les systemes de security appropri6s pour conserver ces informations. II ne doit etre ni reclassifie ni 
re utilise, de quelque maniere que ce soit, en tout ou en partie, aans le consentement de I'expediteur. 

r ci 

Les observations dotvent etre acheminees par couniel aux adresses suivantes : 

Destinataires d tmteme : // DestlhatatrefftfTextemr------ 

Le present document peut faire I'objet d'une exception aux termes de la Loi surlacces £ I’information et de la Lo/ sur la protection des 
renseignements personnels. On pourra 6galement s'opposer d la communication des informations ou des renseignements qu'il 
contient en vertu de la Loi sur la preuve au Canada. Ces informations ou renseignements ne doivent etre ni communiques ni utilises 
comme preuve sans consultation pr6alable du CIET. ■$/./> 
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OBJET 

1. La prgsente evaluation de la menace fait le point sur le niveau de la 
menace terroriste au Canada et sur la menace qui pgse sur le personnel en 
uniforme depuis la publication, le 2016 07 28, de la dernigre evaluation a ce 
chapitre (voir le rapport ITAC 16/120). Depuis la dernigre Evaluation du 
niveau de la menace terroriste au Canada, des organisations terroristes 
transnationales comme DAECH, al-Qaida et les groupes qui y sont affiligs 
font toujours peser une menace sur le Canada et les intgrgts canadiens 
partout dans le monde. Autre sujet de preoccupation : la menace constante 
que reprgsentent les extrgmistes au Canada qui cherchent a commettre des 
actes de violence terroriste 
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CONCLUSIONS PRINCIPALIS 


Le 150* anniversaire de la 
Confederation sera ceiebre partout 
au Canada tout au long de 2017 


CANADA 150 
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NOTE : •• 

La prgsente evaluation repose sur des informations de sources ouvertes 
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Les DEFINITIONS et les directives de MANIPULATION 


1SEIQNEMENTS sa tmuventa la demiare page 
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• Des Canadiens se sont rendus dans des zones de conflit a retranger pour soutenir des groupes lerroristes. 
Ceux qui reviennent au Canada pourraient repr6senter une menace importante etant donn6 I’entratnement 
qu'ils ont suivi et la credibility qu’ils ont acquise aux yeux d’autres Canadiens radicalisms ou en voie de I'Stre. 
Ce suppose statut pourrait leur permettre de recruter d’autres extr6mistes violents en puissance au Canada et 
de les encourager e passer £ I'acte. Les Canadiens dont les projets de depart pour l’6tranger ont ete 
contrecarr6s repr6sentent 6galement une menace etant donne qu'ils pourraient r6orienter leurs efforts et 
perpetrer des attentats au Canada. 


• II faut s’attendre £ ce que des combattants etrangers soient tu£s ou d6places £ mesure que DAECH perd du 
terrain en Syrie et en Irak. 


Canada MODEREE 


• Une menace constante et precise p£se sur le personnel canadien en uniforme, dont les militaires, les agents 
de security et les membres des forces de I’ordre ainsi que leurs installations, ceux-ci ayant 6t6 express6ment 
d6sign6s comme cibles de choix dans la propagande extremists 

Menace terroriste pesant sur te Canada O ■ /ft*. 

Le CIET estime qu’un acte de violence terroriste pourrait etre commis au 

Canada. 




ACTEURS 


I//O. 0$"C» o 


2. Extr6mistes bases au Canada : Les ideologies extremistes, comme cedes que d6fendent DAECH, al-Qaida et 
les groupes qui y sont affiH6s, trouvent un echo chez certains Canadiens. I 

/o A /j^O' 





'O 

La propaganda extr6miste exhorte regulierement les personnes int6ress6es £ perpetrer des attentats dans leur 
propre pays £ I’aide d’armes faciles £ obtenir. Cette propagande a su interpeller certains extremistes canadiens. 
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3. Les appels k la perpStration d'attentats dans le 

pays d'oriqine trouvent un Scho : L’attentat 
dSjouS d’Aaron Driver met en evidence la 
menace accrue que reprSsentent les personnes 
agissant seules qui sont inspires par la 
propagande extrSmiste vShicuiee par des 
publications telles que Rumiyah, Dabiq et 
Inspire. MSme si des conditions lui avaient etS 
imposSes dans le cadre d’un engagement de ne 
pas troubler I’ordre public, Driver a eu recours k 
diverses mesures pour assurer la s6curit6 de 
ses communications et maintenir une presence 
en ligne, ce qui lui a permis de fabriquer une 
bombe artisanale. II aurait vise un lieu public 
non protege (cible facile) pendant I’heure de 
pointe dans le but de faire le plus grand nombre 
de victimes possible et de maximiser les 
dommages. II a aussi enregistre une video le 
montrant en train de prfiter un serment 
d’allSgeance k DAECH, afin que ce dernier 
puisse revendiquer la responsabilite de son 
attentat. Pour en savoir plus sur les actions de 
DRIVER et la declaration de DAECH, voir 
I'encadrO intitule « Aaron Driver ». . 


NON CLASSIFl£//R6serv6 k des fins officielles seulement 

Ar. A 1 





Aaron DRIVER 

l/i 


D16, les services ae police sont intervenus a la suite 
itenues d'urt service alie 6elon lesquelles un attentat 
, imminent Les autorites ont identify Aaron Driver et font repere a 
Strathroy (Ontario). Cet indrvidu avait sign* un engagement de ne pas 
troubler I'ordre puWic en raison de presumes liens avec des groupes 
terroristes. Driver a ete intercept au moment ou il tentait de quitter son 
domicile muni d'un sac £ dps rempli d explosifa. Les policiers I'ont ensuite 
abattu lorsqu'il a tentp dp.feire detoner une bombe artisanale 
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Peu aprds /'incident, DAECH a declare par t'entremise de divers 
organes. dont I agence de presse Amaq et la chaine de radio al-Bayan. 
qu'Aaron Driver etait un «soldat ». Le style employe pour d6crire 
/'incident etait semblable e celui utilise lors d’attentats antdrieurs (comme 
ceux perp4tr6s en France, en Allemagne et en Belgique). Selon DAECH. 
/operation avait et6 menee en reponse aux appels a prendre pour cible 
les pays de la coalition 

Source de Timage: SITE Intel Group 


& ... 


• des Canadiens agissant seuls continuent d'etre inspires par la propagande islamiste 

extrSmiste et les activites Ii6es au terrorisme menSes au Canada, comme celles d’Aaron Driver, qui a tente 
de fabriquer une bombe artisanale, et qu’ils pourrajenf Chercher 4 perpetrer un attentat par mimetisme. 

= , 

Extrdmistes canadiens qui se rendent a I’etranger ou en 

reviennent : A I’heure actuelle, on Svalue k le nombre 

d’extr6mistes canadiens qui sont partis pour I’Stranger. De ce 
nombre, environ sont rentrSs au Canada depuis. Bien qu’ils se 
soient rendus dans de nombreux pays pour soutenir des groupes 
terroristes, la plupart des extr6mistes canadiens se trouvent 
actuellement en Syrie et en Irak. 


D autres Canadiens radicalisms dont les projets de depart dans une 
zone de confiit sont contrecarr£s pourraient rdorienter leurs efforts 
et perpStrer des attentats au Canada. Avant de decider de 
commettre un attentat au pays, Couture-Rouleau (2014), Bibeau 
(2014) et, pTtis> r6cemmenf, Aaron Driver avaient tous souhaite 
partir pour (’Stranger afin de rejoindre les rangs d’un groupe 
terroriste. Depuis la dernidre Evaluation du niveau de la menace 
terroriste au Canada, te GRCj;^ arrSte plusieurs individus 
soupgonnSs d’etre en mesure de commettre une infraction liSe au 
terrorisme et leur a fait signer un engagement de ne pas troubler 
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Magazine RUMIYAH de DAECH 
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I’ondre public. (Voir I’encadrd intitule «Arrestations Ii6es au terrorisme effectuees au Canada de juillet d 
d6cembre 2016 ».) 

8. DAECH & l’6tranger : Le succ6s des activites de la coalition contre DAECH, y compris le soutien de I'op6ration 

actuelle visant a r6duire I’emprise du groupe sur Mossoul, a dlrectement ndi A la structure de DAECH et au 
contrflle qu’il exerce sur le territoire. Le groupe a beaucoup moins de ressources economiques & sa disposition 
et, selon les sources ouvertes, V/w- :> Co 0 : Of\, ~ 4/\-^ 

T 'Vxj f $/, , L 0/ 

9. DAECH renforce sa campagne mondiale visant A inciter des personnes agissant seules A commettre des 
attentats dans leur pays : Depuis la dernidre Evaluation du niveau de la menace terroriste au Canada, le CIET 
a remarquA un changement dans 
le discours de DAECH. En effet, 
le groupe a intensify son appel 
aux partisans pour qu’ils se 
joignent au « califat virtuel » et 
restent en Occident afin d’y 
perpdtrer des attentats au nom du 
groupe. Dans ses directives sur la 
plantation et la perpetration 
d’une attaque en 
DAECH va jusqu’A foumir les 
etapes £ suivre pour r6duire les 
risques de detection par les 
services de s6curite (p. ex. utiliser 
des mesures de securisatlon des 
communications et s'habilter A 
I’occidentale). II demande aussi 
aux assaillants en puissance de 
lui prdter all6geance dans une 
video ou d'utiliser un autre moyen 
(p. ex. coller une note sur une 
victime) pour qu'il puisse 
revendiquer I’attentat aprds coup. 

10. Cette campagne continue 
d’interpeller les partisans de 
DAECH 


Le plus recent magazine en plusieurs langues (sauf I’arabe) de DAECH, 
Rumiyah («Rome» en arabe), est publie tous les mois depuis 
septembre 2016 par le centre mediatique al-Hayat et semble avoir 
remplace le magazine Dabiq. Le magazine Rumiyah ressemble davantage a 
solitaire, la publication Inspire d'al-Qaida dans la peninsule Arabique (AQPA) en ce 

, ”’ ,r *" qu'il cherche4 radicaliser les lecteurs et & les inciter a perpetrer des 

attentats terroristes de foible envergure contre I'Occident 
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• le noyau d al-Qaida et les groupes qui y sont affilies considdrent toujours le Canada et les 
interets canadiens A I’etranger comme des cibles legitimes d'attentats terroristes. 

• les instances dirigeantes d’al-Qaida ont r6ussi A 6viter que I’image de marque de 
la n6buleuse ne soit ternie aupr6s des r6seaux extr6mistes et des individus radicalises, en defendant son 
statut de principal groupe djihadiste islamiste transnational (6tant donn6 son pr6sum6 strict respect de la 
charia) et en insistant sur le fart qu’elle cherche toujours avant tout A faire la guerre aux Etats-Unis et A ses 
allies. 

13. Les groupes extr6mistes chiites, tels que le Hezbollah, continuent de faire peser une menace sur le Canada, 
quoique dans une moindre mesure que les organisations terroristes sunnites comme DAECH, al-Qaida et les 
groupes qui y sont affilies. 

^o h £oc e 




Methodes et cibles 


c £s 


f o N 


16. Les armes de predilection semblent varier selon que I'extr6miste peut obtenir de I'aide ou avoir acc6s A de 
I’armement perfectionne (comme des grenades, des explosifs et des mitrailleuses). Si I’on se fie aux 6venements 
recents, les attentats sur plusieurs fronts perpetr6s A I’aide de kamikazes, de bombes artisanales et d'armes A 
feu sont monnaie courante, surtout en Europe, tandis que les attentats commis A I’arme I6g6re, A I’arme blanche 
ou au moyen de vehicules sont surtout le fait de personnes inspires et agissant seules. 


17. Dans leur propaganda r^cente, DAECH, al-Qaida et les groupes qui y sont affilies continuent de pr6coniser 
I'utIHsation de techniques d'attaque moins complexes contre I’Occident et fournissent des directives et des 
consells precis sur les attaques A la voiture-beiier et les attaaues A I’arme blanche , notamment les styles de 
couteaux jug6s les plus efficaces et I'endroit ou frapper une personne pour lui faire le plus mal. Dans son 
magazine Rumiyah, DAECH a publie un article intitule « Just Terror Tactics » (Methodes terroristes simples) 
contenant des directives et des instructions precises sur la fagon de commettre un attentat selon que I’on dispose 
d’une arme bldriche, d'une arme A feu ou d’un vehicule. Pour en savoir davantage, voir I’encadre intitule 
« Magazine Rumiyah de DAECH ». 

- , 

18. La propagande islamiste et les forums en ligne encouragent aussi la perpetration d'attentats au vehicule pieg6 
dans les pays d’Europe, '’C •. '■ - : 0$ 

Le CIET constate que les moyens dont disposent les 
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groupes terroristes pour commettre ce type d’attentat demeurent d T6tat embryonnaire dans les pays occidentaux 
(I’attentat aux bonbonnes de gaz du 4 septembre en France a 6t6 d§jou6 par les services de police). 

19. Depuis la dernidre Evaluation du niveau de la menace terroriste au Canada, les moyens necessaries pour 
commettre des attentats complexes, notamment (’utilisation de substances chimiques, biologiquas, radioactives, 
nucl6aires ou explosives (CBRNE), n'ont toujours pas d6pass6 le stade des balbutiements au Canada (le projet 
d’attentat de Driver est consid6r6 comme ayant 6t6 d6jou6 et par consequent comme ne s‘6tant pas concretise). 

• les encouragements et les conseils Ii6s d I’utilisation cTarmement simple pour commettre des 

attentats visent a tenter d’accroitre I’assurance et I’efficacite des personnes aglssant seules qui autrement se 
sentiraient moins capables de commettre un attentat terroriste. ^ . ^ ' 0 ^ 

• II est possible que des extr§mistes canadiens cherchent a commettre des attentats par mimetisme. comme ce 

fut le cas pour la tentative d’attentat suicide de Driver, mais ce sont les 

personnes agissant seules munies d’une arme blanche, d’une arme a feu ou d’un v6hicule qui repr6sentent la 
principale menace terroriste pour le Canada 

20. DAECH et les personnes inspires par sa propagande continuent de prendre principalement pour cible les 
endroits publics et les cibles faciles. Les cibles tendances sont les stades de football dans les principaux pays 
d’Europe et du Moyen-Orient, les bars et les clubs, les centres-villes et les march6s publics, surtout aux heures 
d’affluence. De plus, le nombre de menaces prof6r6es contre des cibles publiques ou assod6es aux chratiens 


^^^^jrre^^^^^^^^^rorgT^rf^^^^au^anad^j^urileiyyj^embre^01^^^^^ 

2016 07 16 - ABDUL, Kadir (Toronto, Ontario),- ABDUL a signe un engagement de ne pas troubler I'ordre public lui interdisant de communiquer ou d'avoir 
des liens avec DAECH, le Front Fatah al-Cham ou Samuel AVILES, ri avail ete arrete le 2016 04 15 6 son retour de Turqule et accuse d’avoir tente de se 
rendre dans une zone de conflit 0 l’6t ranger dans le but de participer aux activite® d’un groupe terroriste. 

2016 08 12- GONYOU-MCLEAN, Tevis (Ottawa, Ontario) - GONYOU-MCLEAN a ete accuse d'avoir prof6r6 des menaces de mort ou de lesions 
corporelles 01'endroit de « personnes non Identlft6es » pendant que les autorit6s cherchaient 6 obtenir un engagement de ne pas troubler I'ordre public lie au 
terrorisme en raison de son presume soutien de DAECH. A la fin d'aoOt, II a ete remis en llberte sous reserve de plusieurs conditions lui Interdisant de 
communiquer avec cinq personnes associees a des actlvites liees au terrorisme a Ottawa, so it les jumeaux Ashton et Carlos LARMONO (mentionnes 
ci-apres), Awso PESHDARY, Luqman ABDUNNUR et Eric TIBBETTS, etudiant 4 rUniversite Carieton. II a ete arrOte de nouveau le 2016 10 25, pendant qu'il 
etait en liberte sous caution en attendant le resultat de I'audience de la depiaride d'engagement de of pas troubler I'ordre public le concernsrtt, et il bit face a 
quatrechefsd'inobservationdeI'engagement. 1 ■- Q / 

2016 08 26 - LARMOND, Ashton (Ottawa, Ontario) - Consld6r6 comme le « meneur » d un rSseau d'Ottawa, LARMOND a ete condamne 6 une peine 
d'incarc4ration de 17 ane pour avoir charge une peisonne de se livrer 6 une actlvlte terroriste. Ses compUces sont son Jumeau Carlos LARMOND (merrtlonne 
cl-apres), Sullman MOHAMED (mentlonne ci-apres), Awso PESHDARY (homme d'Ottawa attendant son proces pour des accusations d'avoir fadlite et 
finance un reseau terroriste d'origine int6rieure) et John MACQUIRE (extr6miste associe 6 DAECH qui 9eralt mort au combat, mais qui a tout da m6me ete 
accuse de terrorisms par contumace en 2015). II avalt ete arrete le 2015 01 09. 

2016 08 26 - LARMOND, Carlos (Ottawa, Ontario) - LARMOND a ete condamne 6 une peine d'incarceration de sept ans apres avoir depose un plaldoyer 
de culpabllite inattendu 6 une accusation d'avoir tente de quitter le Canada pour participer aux activites (fun groupe terroriste. Ses complices sont son 
jumeau Ashton LARMOND (voir ci-dessus) et Sullman MOHAMED (voir ci-dessous). II avait ete arrete le 2015 01 09 61'aeroport de Montreal au moment oil II 
se preparait 6 monter 6 bord d’un vol 6 destination de I'etranger dans le but de rejoindre les rangs de DAECH. 

2018 08 26 - MOHAMED, Suliman (Toronto, Ontario) - MOHAMED a ete condamne 6 une peine d'incarceration de sept ans apres avoir plaide coupable 6 
une accusation de complot avec les freres LARMONO et d'autres en vue de commettre un acte terroriste. Ses complices sont les jumeaux Carlos et Ashton 
LARMOND (mentionnes ci-dessus). MOHAMED avait ete arrete le 2015 01 12. 

2016 10 12 - UDIN, Mohammad (Toronto, Ontario) - UDIN a ete libere sous caution apres avoir ete reconnu coupable de s’Otre d6fait de fagon irr6guli6re 
d une arme 6 autorisatian restraints delype fusil d'assaut appartenant 6 son fils, Kadir ABDUL, qui a signe un engagement de ne pas troubler I’ordre public 
I'obligeant 6 se tenir loin de-OAEQH: UDIN.est egalement le pere de Malik ABDUL, extremists membre de DAECH qui a qultte le Canada II y a deux ans et 
qui serait ijiort en Syria. 

2016 11.16 - ALDABOUS Abdul (Toronto, Ontario) - L'engagement de ne pas troubler I’ordre public qu'il avait signe a ete retire parce qu'ALDABOUS sest 
amende et ne represents plus une menace pour 16 securtte du Canada. ALDABOUS avait ete arrete en septembre 2015 en raison de aes actlvites en llgne, 
‘ " . ' I avec des extremlstes canadiens, comme Aaron DRIVER. 


2016 12 08 - IBRAHIM; KhalM Ahmed(New Westminster, Cotomble-Britarihlque) - IBRAHIM a etc arrete; puls llbirff spftSmtf slgrif uri engagement de ! 
ne pas troubler I'ordre public aafeorti de 25 conditions 6 la suite d'actMtOs liees au terrorisms. Eh juiliet 2016, II avait auasi ete accuse d’avoir profere des 

menaces. : ; L Yfu -^“i 1' ‘ . ; 

. 2016 12 16 - EL SHAER, Mohammed JWndaor.dplafio/^E 

w «|® .conto:^| toH^ «)a'nL.., . 

■ oommunlquer aveo des partisans de DAECH. 11 avait ete armtateSOfa 0610; quelques jours 6 peine apres avoir flnl de purgerune peine del prison distlncte 
pour frauds,de paaseport qui lul avail eieimpoeee 6 la Un de 20f4:8L' $HABR eet lie 6 Ahmad WASEEM f oombattent de DAECH presume mort. 

f nt't Mr ftp IriMji'f # 'i 6 fli a Ri B it 6 M? wlf Bir>JilBBri i >Bt ' — . • • • . 


a signe un engagement de ne pas troubler i’ordre public assort) de ' 7 conditions 
e! participer dux actjvjtes d’un groups terrorise.’ II; luj es| notamment interdlf de 
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pendant la pgriode des Fgtes dans les pays occidentaux a augments cat mvor. 

21. la menace terroriste augments habituellement pendant la pgriode des Fgtes, mais que 

cela ne signifie pas automatiquement une recrudescence d’attentats. Les terroristes cherchent cependant g 
profiter des foules qui se pressent g divers endroits, comme les centres commerctaux ou les marches en plein air. 
L’attaque contre le marchg de Noel de Berlin le 2016 12 18 en constitue un bon exemptel.i. ^ r Ac%'c 




PoA£s 


O/9 


O/C- y 










23. Le personnel en uniforme, comme les militaires, les agents 
de sScurite et les membres des forces de I’ordre, est 
expressSment pris pour cible par les extremistes islamistes tant 
S I’Stranger qu’au pays, comme en ont tgmoigng les attentats 
terroristes qui ont 6t6 perpStrSs et les projets d’attentat qui ont 
6te dgjougs au Canada au cours des dernigres annges. Depuis 
la dernigre Evaluation du niveau de la menace terroriste au 
Canada, des appels a la perpgtration d’attentats contre divers 
groupes de personnel en uniforme et leure installations sont 
toujours lancgs rgguligrement dans la prdpagande extremiste. 



''Sg, 




Le 2016 10 16, la Fondation al-Wa'd favorable 
a DAECH a diffuse deux affiches annonqant la 
DAECHverrad’un bonoeil tout attentat ^ 4tratlon d . attentats au Canada: la 

inspira contre des pays de la coalition occidental quel que , ^ rtsentant un ex(kutant de 

sort lattrart symbolique de la cible, mats que son noyaujtout S^C^&Joup regardant la ville de 

comme celui dal-Qaida) a toujours lintention de perpgtrer T . . . .... 

des attentats plus complexes contre des cibles 3ymt*v iq „ e l?^/ T ™" t0 en fla ™ m , eS (V °' r 
tradition nelles. Cependant. * ° odorateurs de la croix au Canada, vote, 

les projets d’attentats plus complexes ont moins de chance venu ,e temos du combat, nos loups viendmnt h 

d’etre couronngs de succgs au Canada parce qu’ils sont plus v ? u ? W ou vous ne * es ottendrez pas et vous 

difficiles g coordonner et plus susceptibles d’etre detectes empicheront dejouir de la vie. » 

que les attentats plus opportunistes contre des endroits 

publics et des cibles fadles. Source .- SITE Intel Group 


24. 


les extremistes canadiens sont susceptibles de continuer de prendre pour cible le personnel 
canadien en uniforme et les installations connexes (comme les postes de police et les centres de recrutement 
militaire) dans les quartiers qu’ils connaissent bien. 

Fvenements Mgs au 150* anniversaire du Canada : Le 2016 12 31, le Canada a donng le coup d’envoi des 
festivitgs qui auront lieu tout au long de I’annge pour cglgbrer le 150 e anniversaire de la Confgdgration 
canadien ne.L’attentat d’oetobre 2014 g Ottawa, les attaques de novembre 2015 g Paris (qui visaient notamment 
le Stade de prance) et I’attentat de juillet 2016 pendant les cglgbrations de la F§te nationale g Nice, en France, 
constituent de bons exemples d’attentats diriggs et inspirgs contre des gvgnements spgciaux ou sportifs dans des 
espaces decouverts. Les activitgs publiques en plein air qui se tiennent sur une grande surface ou des foules 
nombreuses se dgplacent librement constituent toujours des cibles attrayantes pour les groupes qui souhaitent 
faire un grand nombre de victimes trgs rapidement et assez facilement. 

- ^ o' ^ Oo, y 
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Cybermenaces et technologie 

25. Les extr£mistes continuent de profiter de divers progr6s 
de messages (Telegram) et d’autres plateformes (le Web invisible) pour empficher les services de s6curite 
d’avoir acc6s 6 leurs communications en ligne et 6 la propaganda qu’ils diffusent. Ainsi, en septembre 2016, un 
pirate informatique favorable 6 DAECH a cr££ une page Web Zero Net: Sans faire office de serveuf, la page 
ZeroNet permet l’6tablissement de connexions poste-6-poste fondles sur le pmtocole BitTorrent. La consultation 
de la page ZeroNet n’est pas anonyme, mais les utilisateurs peuvent cachet leur adresse IP en passant par le 
r£seau TOR. 

26. Des groupes favorables 6 DAECH continuent de reiayer des « trues et astuces » et de partagac des manuels de 
s£curit£ et d’autres informations li£s 6 l’£laboration de projets d’attentats, comme des listes de pereonnes 6 
abattre, des photos, des cartes, des id£es d’attentat novatrices, et d'autres details sur des cible6 6ventueHes afin 
d'indter des assaillants en puissance 6 mener le djihad pour le compte de DAECH. Ainsi, le 2016 12 04, le United 
Cyber Caliphate a publi6 en arabe et en anglais sur sa chalne Telegram officielle les coordonn£es de milliers de 
petites entreprises, dont les adresses personnels de certains employes, dans le cadre d’une campagne dont le 
mot-clic est « #BLACK_DAY_USA_BY_UCC ». La liste comprenait 144 entrees pour le Canada, dont plusieurs 
dans la region du Grand Vancouver. 


^O^Oc 

technologlques comme les applications de chiffrement 
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Menace terroriste pesant sur les transports au Canada 
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27. Dans la propagande djihadiste et les documents publics en ligne, diverses plaques toumantes du transport sont 
toujours consid6r6es comme de possibles cibles d’attentats, et ce, pour les trois modes de transport: ferroviaire, 
maritime et aerien. Par exemple, en octobre 2016, un livre favorable au djihad et expliquant les repercussions sur 
les plans de reconomie et de la s£curit£ d’un attentat contre des ports maritimes am6ricains et europ£ens a £t£ 
diffuse en ligne. Ce livre, dans lequel divers ports am£ricains et europ£ens sont d£crits en detail en fonction de 
leur importance et du commerce qui y transite, contient des conseils sur la fagon : de prendre un navire en otage, 
d’£quiper un navire d’explosifs, de prendre pour cible un autre navire en I’emboutissant ou en utilisant un missile, 
etc. et recommande I’utilisation d’un navire bourr£ d’explosifs, pilote par des kamikazes, contre des cibles comme 
le canal de Suez ou des navires battant pavilion canadien sont susceptibles d’accoster. 
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MODERE 
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Le CIET estime qu’un odede violence terronste est 
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Le CIET estime qu'un acte de violence terroriste 
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POURRAIT I 


iPOSE. 




Le CIET estime qu'un acte de violence terroriste est 

POSSIBLE MAIS PEU PROBABLE. 


TRESFAJBLE 


Le CIET estime qu'un acte de violence terroriste est 

TRES PEU PROBABLE. 


Le CIET effectue une analyse quantitative et qualitative pour determiner les niveaux de la menace terroriste Ptusieurs facteurs interviennent dans la determination du 
niveau de menace dont les renseignements disponibles, les ev6nements r©cents ainsi que I'intentbn des groupes terronstes, leurs moyens et la frequence des 
attentats qu its commettent. Le CIET previent cependant que les informations peuvent etre incompleies et que, quel que sod le niveau de menace, un acte de violence 
terroriste peut etre perpetre sans avertissement ou presque. 
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Le present document est la propnete du Centre integre d evaluation du terronsme (CIET) et a ete prepare par celui-ci. II s appuie sur 
des informed ions qui proviennent de diverses sources et qul sont valablea & la date de publication. II est fourni a votre organisme ou 
ministers 4 titre confidentiel et peut etre communique directement par votre organisme ou ministers aux personnes qui possedent la 
cote de securite nicessaire et les syst§mes de securite appropries pour conserver ces informations. II ne dolt etre ni reclassifie ni 
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renseignements personnels On pourra 6galement s'opposer 4 la communication des informations ou des renseignements qu'il 
contient en vertu de la Loi sur la preuve au Canada Ces Informations ou renseignements ne doivent etre ni communiques ni utilises 
comme preuve sans consultation prealable du CIET. V •, 
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ITAC assesses 
that a violent act of 
terrorism could occur. 
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OBJECTIVE 

1. This threat assessment updates the Canadian National Terrorism Threat Level 
(NTTL) and the threat to uniformed personnel, last published on 2016 07 28 
(See ITAC 16/120). Since the NTTL was last assessed, transnational terrorist 
groups such as DAESH, Al-Qaida (AQ), and their affiliates continue to pose a 
persistent threat to Canada and Canadian interests globally. Of further concern 
is the ongoing threat from extremists in Canada who seek to conduct violent 
acts of terror 

KEY JUDGEMENTS 
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150 Anniversary of Canadian 
Confederation Celebrated across 
Canada throughout 2017 


CANADA 150 
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ASSESSMENT NOTE 




This assessment is based on open sources 


DEFINITIONS and HANDLING INSTRUCTIONS am located at die last page 
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Canadians have travelled abroad to conflict zones to support terrorist groups, and returnees to Canada could 
pose a significant threat due to acquired training and enhanced credibility in tb® eyes of fellow radicalized, or 
radicalizing, Canadians. This perceived standing could enable them to recruit and encourage other aspiring 
violent extremists in Canada. Those Canadians whose attempts to travel abroad have been thwarted also 
represent a threat, in that they could redirect their efforts to carry out attacks at home. 

As DAESH loses territory in Syria and Iraq, the death and displacement of foreign fighters is to be expected. 


• Canadian uniformed personnel including military, security, and law enforcement members, and their 
installations, face a specific and persistent threat, having been singled out as particularly desirable targets in 
extremist propaganda. 

Terrorism Threat Levels for Canada 


Canada MEDIUM 
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assesses that a violent act of terrorism in Canada could occur. 


ITAC 




ACTORS 


2. Canada-based Extremists: Extremist ideologies, 
such as those espoused by DAESH, AQ, and their 
affiliates, have resonated amongst some 
Canadians. 




Aaron DRIVER 


— 


On August 10. 2016. police responded to allied information indicating 
that an imminent attack might be underway. Officials identified and 
located Aaron Driver in Strathroy, ON, an individual who was under a 
peace bond for suspected links to terrorism While attempting to 
depart with an explosive-laden backpack, police intercepted Driver - 
who was then fatally shot after attempting to detonate the IED 


A, 
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Extremist 

propaganda regularly exhorts listeners to carry out 
attacks at hqme using commonly available 
weapons, and such messaging has found traction 
with some Canadian extremists. 
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Calls for Homeland Attacks Resonate: Aaron 
Driver’s thwarted attack reiterates the increasing 
threat of lone actors inspired by extremist 
propaganda such as the Rumiyah, Dabiq, and 
Inspire publications. Despite being restricted under 
a Peace Bond, Driver utilized various ComSec 


DAESH claimed Aaron Driver as a soldier via various channels 
including Amaq and al-Bayan Radio News Agencies shortly after the 
Incident The language used was similar to that used in past attacks 
(such as in the France. Germany and Belgium-based attacks) stating 
that the operation was carried out in response to calls to target 
coalition countries. 

Image Source: SITE Intel Group 
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measures to maintain an online presence, which enabled him to develop an Improvised Explosive Device (IED). 
Driver's alleged intended target was an unsecured public area (soft-target), during rush hour, meant to inflict 
maximum injury and damage; he also recorded a pledge df allegiance vid®© so that DAESH could claim 


r. 


responsibility. See text box entitled 'Aaron DRIVER' for more details on Driver's actions and DAESH’s claim 

0(y 
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Canadian lone actors continue to be inspired by Islamist extremist propaganda and 
domestic terror-related activities, such as Aaron Driver’s attempts to build an IED, and may seek to conduct 
a copycat attack. 


5. Canadian Extremist Travellers and Returnees: The number of Canadian extremists who have travelled abroad is 
currently estimated at with approximately having since returned to Canada. While Canadian extremists 
have travelled to support terror groups in many countries, Syria and Iraq maintains the highest concentration of 
Canadian extremists at this time. 


Other radicalized Canadians who aspire to or seek to travel 
to a conflict zone, but are unable to do so, may redirect 
efforts to carry out an attack in Canada. Couture-Rouleau 
(2014), Bibeau (2014), and most recently Aaron Driver, all 


S/ S, 


desired to travel abroad to join a terrorist group before 
deciding to conduct a domestic attack. Since the last NTTL 
update, the RCMP have arrested and issued peace bonds 


/JA y, 

against several individuals that the RCMP believe hayethe 
potential to commit a terrorism-related offence. (See text 
box entitled Canadian Terror-related Arrests k> Canada. 

July-December 2016).. 

DAESH Abroad: The success of anti-DAESH coalrtio^ J/ °/ 

activities, including support to the current operation to 
reduce the group's grip on Mosul, has directly affected 
DAESH’s structure and territorial control. DAESH has lost a 
vast supply of economic resources 
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9. DAESH Strengthens Global Campaign for Inspired, Domestic, Lone Actor Attacks: ITAC notes an ongoing 
shift in DAESH rhetoric since the last iteration of the NTTL, which has intensified the call on supporters and 
followers to instead join the ‘virtual caliphate’ by remaining in the West and carrying out domestic attacks on 
behalf of DAESH. Guidance on plotting and conducting a lone-actor attack goes as far as to provide systematic 
steps to reduce the chances of detection by security agencies (such as employing ComSec measures and 
dressing in the style of a Westerner). DAESH also requests would-be attackers to send a pledge of allegiance via 
video, or affix a note to a victim or other such means, to enable DAESH to claim responsibility post-attack. 
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10. This Campaign for lone-actor attacks continues to find traction amongst DAESH supporters 
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DAESH's RUMIYAH Magazine 

Arabic for "Rome", DAESH’s latest multi-language (but non-Arabic) 

magazine has been published monthly since September 2016 by the Al- 

'UAt _ t/V I, 

Hayat Media Centre, and appears to have replaced DAESH’s Dabiq 
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magazine. Rumiyah more closely resembles AQAP’s 'Inspire' publication in 

^-0/ c G/VAa^Q/ 

that it seeks to radicalize and influence readership to conduct small-scale 
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terrorist attacks against the West. 
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• AQ core and its affiliates continue to consider Canada and Canadian interests abroad a 
viable target for terrorist attacks. 

• any decrease in AQ ‘brand power’ amongst extremist networks and radicalized individuals has 
been tempered by AQ leadership who defend their position as the pre-imminent transnational Islamist jihadi 
group (owing to their supposed strict adherence to Quranic Sharia law) and reinforce a message that their top 
priority remains waging war against the U.S. and its allies. 

13. Shia extremist groups, such as Hizballah, continue to pose a threat to Canada, although to a lesser extent than 
Sunni terrorist groups such as DAESH, AQ, and their affiliates. 
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16. Weapons of choice appear to be dependant on whether the extremist has assistance and access to advanced 
weaponry (such as grenades, explosives and machine guns). Recent attacks indicate that multi-pronged attacks 
by IED, suicide bombing, and employing firearms are common, especially in Europe; whereas inspired lone 
actors use small arms, bladed weapons, or a vehicle. 

17. Recent propaganda by DAESH, AQ, and their affiliates continue to promote attack techniques of lower 
sophistication against the West and have provided specific advice and guidance on vehicular ramming and 
bladed weapon attacks , including the styles of knife deemed most effective, and where to attack an individal to 
exact the most harm. DAESH's 'Rumiyah’ magazine has been running an article entitled ‘Just Terror Tactics’ that 
provides specific instructions and guidance on how to conduct an attack with a bladed weapon, firearm, and 
vehicle. See textbox entitled DAESH’s Rumiyah Magazine for more information, t 

18. Online forums and Islamist propaganda are also encouraging the use of Vehicle-Borne IED (VBIED) in European 
countries; 

ITAC notes that VBIED-specific capabiliies amongst terrorist groups remain unrealized in Western 
countries (the September 4, gas-cylinder France-based attack was foiled by police). 
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Canadian Terror-Related Arrests in Canada: July-December 2016 


2016 07 16 - ABDUL, Kadir (Toronto, ON) - Signed a peace bond forbidding him from associating or communicating with DAESH, Jabhat Fatah Al-Sham, or 
Samuel AVILES. ABDUL was arrested on 2016 04 15 upon returning from Turkey and charged with attempting to travel to an international conflict zone for 
the purpose of participating in a terrorist group. 

Op, 

2016 08 12 - GONYOU-MCLEAN, Tevis (Ottawa, ON) - Charged with uttering a threat to cause death or bodily harm to "unspecified persons” while 
authorities sought a terrorism peace bond for his alleged support of DAESH: At the end of August, he was released on several conditions that forbade him 
from communicating with five people linked to terror-related activities in Ottawa, including twin brothers Ashton and Carlos LARMOND (mentioned below), 
Awso PESHDARY, Luqman ABDUNNUR and Carieton University student Eric TIBBETTS. While out on bail awaiting the outcome of his peace bond case, 
he was re-arrested on 2016 10 25 and charged with four counts of breach of recognizance. 

2016 08 26 - LARMOND, Ashton (Ottawa. ON) - Considered the "director” of Ottawa's cluster network. LARMOND was sentenced to 17 years for instructing 
a person to carry out a terrorist activity. Associated with twin brother Carlos LARMOND (mentioned below), Suliman MOHAMED (mentioned below), Awso 
PESHDARY (an Ottawa man who is awaiting trial on charges of facilitating and financing a homegrown terror network) and John MACQUIRE (an extremist 
linked to DAESH who, although reportedly killed In battle, was also charged with terrorism in absentia in 2015). He was arrested on 2015 01 09. 

2016 08 26 - LARMOND, Carlos - (Ottawa, ON) - Sentenced to seven years in prison for his surprise guilty plea of attempting to leave Canada to commit 
terrorist acts. Associated with twin brother Ashton LARMOND (above) and Suliman MOHAMED (below). LARMOND was arrested on 2015 01 09 at a 
Montreal airport as he was boarding a flight overseas with plans to join DAESH. 

2016 08 26 - MOHAMED, Suliman (Toronto, ON) - Sentenced to seven years in prison for pleading guilty to conspiring with the LARMOND brothers and 
others to carry out terrorist activity. Associated with twin brothers Carlos and Ashton LARMOND (mentioned above), MOHAMED was arrested on 2015 01 12. 

2016 10 12 - UDIN, Mohammad (Toronto..ON) • Sentenced to a conditional discharge for improperly disposing of a restricted assault-type rifle belonging to 
his son, Kadir ABDUL, the subject of a terrorism peace bond that requires him to stay away from DAESH. UDIN is also father to Malik ABDUL, a DAESH 
extremist who left Canada two years ago and is believed to have died in Syria. 

2016 11 16 - ALDABOUS Abdul (Toronto, ON) - Peace bond withdrawn on the grounds that ALDABOUS had reformed and no longer posed a security 
threat to Canada. ALDABOUS was arrested in September 2015 for hte.online activities that included communicating with DAESH members end domestic 
extremists suohjasAarori.QRIVER' r. , 
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inster. BC) r Ar(satdcUniL(ele 38 ed on a terrorism-related peace bond that Includes ^conditions. In July 


2016 12 08 - IBRAHIM, 
2016. IBRAHIM was also 




2016 12 ;1«: - EL 8HAER, Mohammed (Windsor, ON). 7 ,A peace bond was imposed with, 17. conditions for traveling to an international conflict zone .for the 
purpose* of terrorism.' Amongst other-rastnctioaa, EL SHAER.canflot opmmunioato with DAESH supporters. He was arrosted on 2016 06 10, days after 
i] completing a separate prison sentence for passport Tradd, which t*d initially landed him in jail in late 2014. EISHAER is an associate of reportedly deceased 
I DAESH fighter Aimed WASEEM W ■ - ; ; ' jf 
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19. Since the NTTL was last assessed, complex attack capabilities, including those related to the use of chemical, 

biological, radioactive, nuclear or explosive (CBRNE) materials, have not been realized in Canada (Driver’s plot is 
considered disrupted and therefore unrealized). 0 % >Cy°^ rj 

• the encouragement and guidance on attacks using simple weaponry is an attempt to 

increase the confidence and effectiveness of lone actors who would otherwise be less capable of conducting a 
terrorist attack. ^ £7 , A/ !/^ 

• while domestic extremists may seek to conduct a copycat attack such as 
Driver’s suicide-IED attempt, the primary terror-related threat to Canada is via lone actor with a bladed weapon, 
single firearm, or a vehicle. 

20. Public spaces and soft targets remain the primary target for attacks by both DAESH and those inspired by 
DAESH propaganda. Trending targets include football stadiums in Major European and Middle Eastern countries, 
bars and clubs, downtown areas, and public markets, including during the ‘rush hour’ period. An increase in 
threats during the holiday season against Christian-affiliated and public targets in Western countries also occured 
this winter. 

21. while the threat of terrorism increases during any holiday season, does not 

guarantee an increase in attacks. Terrorists have, however, opportunistically sought to attack mass gatherings 
such as malls or open markets. The Berlin Christmas market attack on 2016 12 19 highlights such a threat. 


es Sr n ^ 

23. Uniformed personnel such as military, security and law enforcement personnel have specifically been targeted 
by Islamist extremists, both abroad and domestically, *s made evident in successful domestic terrorist attacks 
and foiled attack plots over the past few years. Since the lest iteration of the NTTL, calls for attacks against 
various uniformed personnel and their installations continue With regular frequency in extremist propaganda. 

• while DAESH will accept an inspired attack against Western coalition countries regardless 

of the target’s symbolic appeal, DAESH-core (as would AQ), still intends carry out more complex attack plots 
that focus on traditional symbolic targets. these complex plots as being less 

likely to achieve success domestically due to the heightened difficulty in coordinating such attacks, and the 
greater chance of detectability, in comparison with more opportunistic attacks that target public spaces and soft 
targets. 

• domestic extremists are likely to continue to target Canadian uniformed personnel and related 
installations in neighbourhoods that are familiar to them (such as police stations and military recruitment 
centres). 

24. Canada’* 150 Anniversary Events: On 2016 12 31, Canada launched year-long celebrations to commemorate 
the 150 th anniversary of Canadian Confederation. The October 2014 attack in Ottawa, the November 2015 
attacks in Paris (which included the Stade de France stadium), and the July 2016 attack during the Bastille Day 
celebrations in Nice, France, are noted examples of directed and inspired attacks that targeted open-area 
sporting and special events. Such outdoor public events, which cover a large geographic area where large 
crowds move fluidly throughout, remain attractive targets for groups to amass large casualties in a very short 
period of time, and with relative ease. 
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Cyber Threats and Technology 
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25. Extremists continue to take advantage of various technological 
advances such as message encryption applications (Telegram) 
and other platforms (the Dark Web) to prevent security agencies 
from accessing their online communications and propaganda 
dissemination. For example, in September 2016, a pro-DAESH 
hacker created a ZeroNet webpage, which functions as a 
serverless, peer-to-peer network crowdsourced by the 
BitTorrent network. On its own, ZeroNet does not provide 
anonymity but it can be configured to run through TOR. 



26. Pro-DAESH groups continue to relay tips and tricks' and share 
security manuals and other attack-plot development information, 
such as kill lists, photos, maps, innovative attack ideas, and 
other details on potential targets to incite would-be attackers to 
wage jihad on behalf of DAESH. For example, on 2016 12 04, 
the United Cyber Caliphate’s official Telegram channel released 
(in Arabic and English) contact information for thousands of 
small businesses, including some personal addresses of 
employees, for their “#BLACKJDAY_USA_BY_UCC" hashtag 
campaign. The list included 144 entries for Canada, including 
several in Greater Vancouver. ' r 


On 2016 10 16 , pro-DAESH al-Wa'd 

Foundation released two posters threatening 
future attacks in Canada: the first, depicting a 
DAESH operative and wolf watching the city 
of Toronto burn (above) stating "O worshipers 
of the cross in Canada, now now fighting came, 
our wolves will come to you from where you will 
not know so you won't enjoy life". 


Source: SITE Intel Group 
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Terrorism Threat Levels for Canadian Transportation 

27. Various jihadist propaganda and online materials continue to consider various transportation hubs as possible 
targets for attack, including all three transportation modes: rail, maritime and aviation. For example, in October 
2016, a pro-jihad book was disseminated online that identified the economic and security-related impact of an 
attack on American and European seaports. The book details various American and European ports by 
importance and trading size, and advises on how to: take a ship hostage, equip a vessel with explosives, target 
another vessel for ramming or by missile, etc. and recommends an explosive laden-sea vessel, driven by suicide 
bombers, against targets including the Suez canal where Canadian flagged vessels are likely to port. 
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CRITICAL 

HIGH 
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ITAC assesses Uwa violent act of terrorism Is 


* HIGHLY LIKELY 6nd 


COULD OCCUR IMMINENTLY 
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ITAC assesses that a violent act of terrorism Is 

Ulgu ' 

ITAC assesses that a violent act of terrorism 
COULD OCCUR. 


LOW 


ITAC assesses that a violent act of terrorism is 

POSSIBLE BUT UNLIKELY 


VERY LOW 


ITAC assesses that a violent act of terrorism is 

HIGHLY UNLIKELY 


ITAC uses both quantitative and qualitative analysis in apptyng terrorism threat levels The setting of threat levels is determined by several factors including current 
inteligence, recent events, as well as the intent, capabilities, and attack frequency of terrorist groups. ITAC cautions that the information may be incomplete and, 
regardless of the threat level applied, a violent act of terrorism may occur with little or no warning. 
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This document is the property of the Integrated Terrorism Assessment Centre (ITAC). Prepared by ITAC, it is derived from vanous 
sources with information effective as of the date of publication. It is provided to your agency/department in confidence and may be 
further disseminated by your agency/department to those with appropriate security clearances and appropriate security systems to 
retain the information. It must not be reclassified or reused try any way, in whole or in part, without the consent of the originator. 
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External Users: 


This document constitutes a record which may be subject to mandatory exemption under the Access to Information Act or the Privacy 
Act. The information or intelligence may also be protected by the provisions of the Canada Evidence Act. The information or 
intelligence must not be disclosed or used as evidence without prior consultation with ITAC. 
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ITAC assesses that a violent act of terrorism 
COULD OCCUR 


LOW 


ITAC assesses that a violent act of terrorism is 

POSSIBLE BUT UNLIKELY 


VERY LOW 


ITAC assesses that a violent act of terrorism is 

HIGHLY UNLIKELY 


ITAC uses both quantitative and qualitative analysis in applying terrorism threat levels The setting o( threat levels is determined by several factors including cunent 
intelligence, recent events, as well as the intent, capabilities, and attack frequency of terrorist groups. ITAC cautions that the information may be incomplete and, 
regardless of the threat level applied, a violent act of terrorism may occur with little or no warning. 
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CIET estime qu’un 
de violence terroriste 
it §tre pos6. 






OBJET 

1. La pr6sente evaluation de la menace fait le point sur le niveau de la 
menace terroriste au Canada et sur la menace qui p6se sur le personnel en 
uniforme depuis la publication, le 2016 07 28, de la demigre evaluation g ce 
chapitre (voir le rapport ITAC-16/115). Depuis que le niveau de la menace 
terroriste au Canada a 6t6 haussg (menace MODErEE depuis 
octobre 2014), des organisations terroristes transnational comme 
DAECH, al-Qaida, et les groupes qui y sont affili6s font encore peser une 
menace sur le Canada et les intgr§ts canadiens partout dans le monde. 
Autre sujet de preoccupation : la menace constante que reprgsentent les 
extrgmistes au Canada qui souhaitent toujours commettre des actes de 
violence terroriste 
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NOTE : La prgsente evaluation repose sur des informations de toutes sources 


Le 150* anniversaire de la 
Confederation sera ceiebre partout 
au Canada tout au long de 2017 



CANADA 150 


L*s DEFINITIONS et les directives de MANIPULATION DES RENSEIGNEMENTS se trouvent A la demiAre page. 

■■ 



9i:::r ri HSirillMr M-,nir-r* J 










SECRET 




llIKiSlil; 


ITAC 17/04-F 


Conclusions principales 
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• Des Canadiens se sont rendus dans des zones de conflit a retranger pour soutenir des groupes terroristes 

Ceux qui reviennent au Canada pourraient representer une menace importante etant donne I’entrainement 
qu'ils ont suivi et la credibility qu'ils ont acquise aux yeux d’autres Canadiens radicalises ou en voie de retre. 
Ce suppose statut pourrait leur permettre de recruter d’autres extr6mistes violents en puissance au Canada et 
de les encourager £ passer £ I'acte. Les Canadiens dont les projets de depart pour retranger ont ete 
contrecarr6s repr6sentent 6galement une menace etant donn6 qu'ils pourraient r6orienter leurs efforts et 
perpetrer des attentats au Canada. • 7fy^ C\sy^ 

• A mesure que DAECH perd du terrain en Syrie et en Irak, H faut s'attendre £ ce que des combattants etrangers 

soient tu£s ou deplac6s. i.£ 0 ^ 

• Une menace constante et precise p£se sur te personnel canadien en uniforme, dont les militaires, les agents 

de security et les membres des forces de Pordre ainsi que leurs installations, ceux-ci ayant ete expressement 
d6sign6s comme cibles de choix dans la propaganda extremists. -0/ 

Qfy w £/\/7 

Menace terroriste pesant sur le Canada 


Canada M0DEREE4* 
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Canada. 
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Le CIET estime qu’un acte de violence terroriste pourrait £tre commis au 
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Extremistes bases au Canada : Les ideologies extremistes comme cedes que defendent DAECH, al-Qaida, et 
les groupes qui y sont affili6s, ont trouv6 un echo chez certains Canadiens. 

^cc^ s of^y c 


La 

propagande extremiste exhorte r6gulierement les personnes intdressees £ perpetrer des attentats dans leur 
propre pays a I’aide d'armes faciles £ obtenir. Cette propagande a su Interpelier certains extremistes canadiens. 

41 foo 




Les appels £ la perpetration d’attentats 

pays d’oriqine trouvent un echo : L’attentat 
d'Aaron Driver met en evidence la menace 
accrue que represented les personnes agissant 
seules qui sont inspires par la propagande 
extremiste vehicuiee par des publications telles 
que Rumiyah, Dabiq et Inspire. M§me si des 
conditions lui avaient et£ imposdes dans le cadre 
d’un engagement de ne pas troubler I’ordre 
public, Driver a eu recours £ diverses mesures 
pour assurer la securite de ses communications 
et maintenir une presence en ligne, ce qui lui a 
permis de fabriquer une bombe artisanale. II 
aurait vise un lieu public non protege (cible facile) 
pendant Itteure de pointe dans le but de faire le 
plus grand nombre de victimes possible et de 
maximiser les dommages, II a aussi enregistre 
une video le montrant en train de prSter un 
senment d’altegeance £ DAECH, afin que ce 
dernier puisse revendiquer la responsabilite de 
son attentat. Pour en savoir plus sur les actions 
de Driver et-ta-declaration ■ de DAECH; Voir 
I’encadre intitule « Aaron Driver ». 
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I, lA Aaron DRIVER 

O/ q . A/j>- i 

le • D aoOt 2016. tefc$ervioes de police sont intervenus a la suite 
d’iriformatioris obtenues dun service allie selon lesquelles un 
attentat 6tait imminent. Les autorites ont identify Aaron Driver et I’ont 
rep4re a Strathroy, eft Ontario. Cet individu avait signe un 
engagement de ne pas troubler I'ordre public en raison de presumes 
liens avec des groupes terroristes Alors qu'il tentait de quitter son 
domicile muni d’un sac a dos rempli d'explosifs, Driver a ete arrete 
Les policiers I'ont ensuite abattu lorsqu'il a tente de faire detoner une 
bombe artisanale. 


'The executor 
uf the 'it' ll k targeting pc >1 it - ■ in Canada 
ArV i i of the KUnri’C State and 


Peu apres Iincident, DAECH a declare, par lentremise de divers 
organes, donl lagence de presse Amaq el la chalne de radio 
al-Bayan. qu Aaron Driver 6tait un « soldat ». Le style employ6 pour 
dricnre Iincident etait semblable a celui utilise lors d'attentats 
antrineurs (comme cettv perpritrris en France, en Atiemagne et en 
Belgique) Selon DAECH. I operation avait ete menee en reponse 
aux appels a prendre pour cible les pays de la coalition. 


Source de t'image: SITE Intel Group 
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6 . Extr 6 mistes canadiens aui se rendent a rmtranaer ou en reviennent : A I’heure actuelle, on estime & le 

nombre d’extr 6 mistes canadiens qui sont partis pour I'mtranger. De ce nombre, environ sont rentr 6 s au 
Canada depuis . Bien qu'ils se soient rendus dans de nombreux pays pour soutenir 

des groupes terroristes, la majeure partie des extr 6 mistes canadiens se trouvent actuellement en Syrie et en Irak. 


7. 


8 . D'autres Canadiens radicalisms dont les projets de depart dans une zone de conflit sont contrecarr 6 s pourraient 
rmorienter leurs efforts et perpmtrer des attentats au Canada. Avant de decider de perpmtrer un attentat au pays, 
Couture-Rouleau (2014), Bibeau (2014) et, plus r4cemment, Aaron Driver avaient tous souhaitm partir pour 
i’mtranger afin de rejoindre les rangs d’un groupe terroriste. Depuis la dernimre Evaluation de la menace terroriste 
au Canada, la GRC a arr£t 6 plusieurs individus soupgonnms d’etre enmesure de commettre une infraction lime au 
terrorisme et leur a fait signer un engagement de ne pas troubfer I’ordre public. (Voir I’encadrm intituim 
« Arrestations limes au terrorisme effectumes au Canada de juillet a dmcembre 2016 »). 

9. DAECH a I'mtranger : Le succms des activitms de la coalition contre DAECH, y compris le soutien qui lui a mtm 

accordm dans le cadre de I’opmration actuelle visant a rmduire I'emprise du groupe sur Mossoul, a directement nui 
a la structure de DAECH et au contrfile qu'il exerce sur le territoire. te groupe a beaucoup moins de ressources 
mconomiques a sa disposition ' 0^. in, -S^ / ( 


10. DAECH renforce sa campagne mondiale visant a inciter des 
personnes agissant seules a commettre des attentats dans 
leur pays : Depuis la dernimre Evaluation de la menace terroriste 
au Canada, le CIET a remarqum un changement dans le discours 
de DAECH. En effet, le groupe a intensifim son appel aux 
partisans pour qu’ils se joignent au « califat virtuel » et restent en 
Occident afin d’y perpmtrer des attentats au nom du groupe. 
Dans ses directives sur la planification et la perpetration d une 
attaque en solitaire, DAECH va jusqu’m foumir les mtapes a 
suivre pour rmduire les risques de detection par les services de 
smcuritm (par exempte, I’utilisation de mesures de smcuritm pour 
les communications et de vmtements a I’occidentalej. II demande 
aussi aux assaillants en puissance de lui prmter alimgeance dans 
-une video ou d’utiftser un autre moyen (par exemple, coller une 
note sur une victime) pour qu’il puisSe revendiquer I’attentat 
aprmscoup. ' ( , 7 ^ 
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11. Cette campagne continue 
d’interpeller les partisans de 
DAECH 
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Magazine RUMIYAH de DAECH 

Le plus recent magazine en plUsieurs langues (sauf l'arabe) de DAECH, 
Rumiyah (« Rome » en arabe), est publie tous les mois depuis 
septembre 2016 par le cenfri mediattque al-Hayat et semble avoir 

Op Dfi- 

remplace le magazine Dabiq. Le magazine Rumiyah ressemble davantage a 
la publication Inspire d’al-Qaida dans la p^ninsule Arabique (AQPA) en ce 
qu'il cherche a radicaliser les lecteurs et k les inciter 4 perpetrer des 
attentats terroristes de faible envergure contre l’Occident 


j^lMIYAH |^|f| 
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• le noyau d'al-Qaida et les groupes qui y sort affilids consid6rent toujours le Canada et les 
int6r6ts canadiens a I'etranger comme des cibles Idgitimes d'attentats terroristes 

p-J'O a, J/ Oo 

• fait remarquer que les instances dirigeantes d’al-Qaida ont r6ussi a Gviter qua leur image de marque 
ne soit ternie auprds des r6seaux extr6mistes et des individus radicalisms, en defendant leur statut de principal 
groupe djihadiste islamiste transnational (mtant donn6 son pr6sum6 strict respect de la charia) et en insistant 
sur le fait qu'ils cherchent toujours avant tout cl faire la guerre aux Etats-Unis et & ses allies. 

15. Les groupes extr£mistes chiites, tels que le Hezbollah, continuent de faire peser une menace sur le Canada, 
quoique dans une moindre mesure que les organisations terroristes sunnites comme al-Qafda, DAECH et les 
groupes qui y sont affilies. 


P * 0[/ %, 

V/ Sh 


% 


Methodes et cibles 
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18. Les armes de predilection semblent varier selon que I*extr6miste peut obtenir de I'aide ou avoir seeds a de 
I’armement perfectionne (comme des grenades, des explosifs et des mitrailleuses). Si Ton se fie aux rdcents 
attentats, les cellules dirigdes et coordonnees commettent habituellement des attentats sur plusieurs fronts, en 
utilisant des bombes artisanales, en faisant appel b des kamikazes et en employant des armes b feu, surtout en 
Europe, tandis que les personnes inspires et agissant seules - dont des extrdmistes canadiens - utilisent des 
armes Idgdres, des armes blanches ou des vdhicules. 

19. Dans leur propagande rdcente, DAECH, al-Qaida, et les groupes qui y sont affili6s continuent de prdconiser 
(’utilisation de techniques d’attaque moins complexes contre I'Occident et fournissent des directives et des 
conseils prdcis sur les attaaues b la voiture-bdlier et les attaaues b I'arme blanche , notamment les styles de 
couteaux jugds les plus efficaces et I'endroit ou frapper une personne pour lui faire le plus mal. Dans son 
magazine Rumiyah, DAECH a public un article intituld « Just Terror Tactics » (Mdthodes terroristes simples) 
contenant des directives et des instructions prdcises sur la fa^on de commettre un attentat selon que Ton dispose 
d’une arme blanche, d’une arme a feu ou d'un vdhicule. Pour en savoir davantage, voir I’encadrd intitule 
Magazine Rumiyeh de DAECH. 

v/ - > To (j. 

20. La propagande islamiste et les forums en ligne encouragent aussi la perpetration d'attentats au vehicule pidad 
dans les pays d’Europe. 

' ° - — iLJi-. — r-n i — ■ rin> . 




. Le 


CIET constate que les moyens dont disposent les groupes terroristes pour commettre ce type d’attentat 
demeurent b l’6tat embryonnaire dans les pays occidentaux (I’attentat aux bonbonnes de gaz du 4 septembre en 
France a etd d6jou6 par les services de police) 

21. Depuis que le niveau de la menace terroriste a dtd haussd en octobre2014, la menace est maintenant 
considdrde comme moddree, les moyens necessaires pour commettre des attentats complexes, notamment 
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('utilisation de substances chimiques, biologiques, radioactives, nucIBaires ou explosives (CBRNE), sont toujours 
d I’Btat embryonnaire au Canada (le projet d attentat de Driver e«t considBrB comme ayant 6 t 6 d 6 jou 6 et par 
consequent comme ne s’Btant pas concretise). ^ 1 fyr- 

• les encouragements et les conseils Ii 6 s a ( utilisation d’anmement simple pour commettre des 

attentats visent a tenter d’accroTtre I’assurance et I’efficacite des personnes agissarit seules qui autrement se 
sentiraient moins capables de commettre un attentat terrorists, .'C 77 ' ^ ... ! V ^ . 

• II est possible que des extremistes canadiens cherchent a commettre des attentats par mimetisme, comme ce 

fut le cas pour la tentative d'attentat suicide de Driver, ' ■’ 0/ ce sont les 

personnes agissant seules munies d’une arme blanche, d’une arme a feu ou d’un vehicute qui reprBsentent la 
principale menace terroriste pour le Canada ' O'q/ h Up* ' 

22. DAECH et les personnes inspires par sa propagande continuent de prendre principalement pour cible les 
endroits publics et les cibles faciles. Les cibles tendances sont les stades de football dans les principaux pays 
d’Europe et du Moyen-Orient, les bars et les clubs, les centres-villes et les marches publics, surtout aux heures 
d’affluence. De plus, le nombre de rapports faisant etat de menaces pesant sur des cibles publiques ou 
associBes aux Chretiens pendant la pBriode des F£tes dans les pays occidentaux a augments cet hiver. 


Arrestations lifees au terrorisme effectuBes au Canada de juillet B dBcembre 2016 


2016 07 IS - ABDUL, Kadir (Toronto, Ontario) - ABDUL a sign* un engagement de ne pas troubler I'ordre public lui interdisant de communiquer ou d'avoir 
des liens avec DAECH, le Front Fatah al-Cham ou Samuel AVILES. II avalt ete arrete le 2016 04 15 4 son retour de Turquie et accuse d'avoir tente de se 
rendre dans une zone de conflit 4 (Stranger dans le but de participer aux activities d'un groupe terroriste. 

2016 08 12- GONYOU-MCLEAN, Tevis (Ottawa, Ontario) - GONYOU-MCLEAN a 6 te accuse d avoir prof 6 rS des menaces de mort ou de lesions 
corporelles 4 I'endroit de * personnes non identifies » pendant que les autorites cherchaient a obtenir un engagement de ne pas troubler I'ordre public lie au 
terrorisme en raison de son presume soutien de DAECH. A la fin d'aoQt, il a ete remis en liberte sous reserve de plusieurs conditions lui interdisant de 
communiquer avec cinq personnes associees 4 des actlvites liees au terrorisme e Ottawa, soil les jumeaux Ashton et Carlos LARMOND (mentionnes 
ci-apres), Awso PESHDARY, Luqman ABDUNNUR et Eric TIBBETTS, etudjant 4.l’Universit6 Carleton. II a 6 te arrete de nouveau le 2016 10 25, pendant qu'il 
etait en liberte sous caution en attendant le resultat de (audience de la demande d’engagement de ne pas troubler I'ordre public le concemant, et il fait face 4 
quatra chefs d'inobservationde (engagement. ' .j£-, 

2016 08 26 - LARMOND, Ashton (Ottawa, Ontario) - Considers comme to < meneur » d’Un rSseau d Ottawa, LARMOND a StS condamnS 4 une peine 
d'incarcSration de 17 ans pour avoir charge une pereorme de se livrer d une acttviteterroilste. Ses complices sont son jumeau Carlos LARMOND (mentionne 
ci-apres), Suliman MOHAMED (mentionne ci-apres), Awso PESHDARY (homme d'Ottawa attendant son procSs pour des accusations d'avoir facilitS et 
finance un rSseau terroriste d'origine intSrieure) et John MACQUIRE (extremists associe a DAECH qui sarait mort au combat, mais qui a tout de mSme ete 
accuse de terrorisme par contumace en 2015). II avalt StS arrete le 2015 01 09. 

2016 08 26 - LARMOND, Cartos (Ottawa, Ontario) - LARMOND a StS condamnS 4 une peine d'incarcSration de sept ans aprSs avoir dSposS un plaidoyer 
de culpabilltS Inattendu a une accusation d’avoir tents de quitter le Canada pour participer aux activitSs d'un groupe terroriste. Se 6 complices sont son 
jumeau Ashton LARMOND (voir cl-dessus) et Suliman MOHAMED (voir ci-dessous). II avalt StS arrete le 2015 01 09 a I'aSroport de Montreal au moment oil II 
se prSparait a monter a bord d'un vol a destination de (Stranger dans le but de joindre les rangs de DAECH. 

2016 08 28 - MOHAMED, Suliman (Toronto, Ontario) - MOHAMED a StS condamnS a une peine d'incarcSration de sept ans aprSs avoir plaidS coupable a 
une accusation de complot avec les freres LARMOND et d'autres en vue de commettre un acte terroriste. Ses complices sont les jumeaux Carlos et Ashton 
LARMOND (mentionnSs d-dessus) MOHAMED avait StS arrete le 2015 01 12. 

2016 10 12 - UDIN, Mohammad (Toronto, Ontario) - UDIN a StS libSre sous caution apr 6 s avoir StS reconnu coupable de s'Stre dSfait de fagon irrSguliere 
d’une arme a autorisation restreinte de type fusil d'assaut appartenant a son fils, Kadir ABDUL, qui a signs un engagement de ne pas troubler I'ordre public 
(obiigeant a se tenir loin de DAECH. UDIN est Sgalement le pSre de Malik ABDUL, extremists membre de DAECH qui a qultte le Canada il y a deux ans et 
qui seralt mort en Syrie. 

2016 11 15 - ALDABOUS Abdul (Toronto, Ontario) - L'engagement de ne pas troubler I'ordre public qu'il avait signs a StS retire parca qUALDABOUS s est 
amandS efne reprSsehte plus une menace poiir la sScUriW du Canada. ALDABOUS avalt StS arrete en septembre 2015 en raison de ses activitSs en ligne, 
qui comprenafent des communications avec des membresde DAECH et avec des extrSmletes canadiens, comme Aaron DRIVER. 

2016 12 08 - IBRAHIM, Khalid Ahmed (New Westminster, Cdembie-Britannlque) - IBRAHIM a StS arrStS, puis libSrS aprSs avoir aignS un engagement de 
ne pas troubler I’ordre public assort de 26 conditions 4 la suited'activitSe Jibes au terrorisme. En. juillet 2QJ 6 . il avait aueai. SIS.accuse d'avoir prefers dee 

menaces. " ' 1 ’ ■ . if H q m 1,41; . . 
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23. 


le nombre de rapports sur la menace AS/q ' pendant la pbriode des 

Ffites, mais que cela ne signifie pas automatiquement une recrudescence d’attentats. Les terroristes cherchent 
cependant a profiter des foules qui se pressent a divers endroits, comma les centres commerciaux ou les 
marches en plein air. L’attaque contre le marche de Nqblde Berlin le 2016 12 10 en constitue up bon exemple. 
Le CIET constate en outre que la majorite des rapports sur ces menaces etaient fragmentaires et ne contenaient 
pas de details precis corroborant le moment, la m6thode, bu I’endroit choisis pour commettre un attentat 
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25. Le personnel en uniforme, comme les militaires, les agents de securite et les membres des forces de I’ordre, 
est express6ment pris pour cible par les extr6mistes islamistes tant a retranger qu’au pays, comme en ont 
tbmoignb les attentats terroristes perp6tr6s au Canada et les projets d’attentat qui ont btb dbjoubs au cours des 
dernibres annbes. Depuis la demure Evaluation du niveau de la menace terroriste au Canada, des appels a la 
perpetration d attentats contre divers groupes de personnel en unifonne et leurs installations sont toujours lancbs 
rbgulibrement dans la propagande extremists. ~ ® Qy 

• DAECH jugera favorablement tout attentat inspire contre des pays de la coalition 

occidental quel que soit I’attrait symbolique de la cible, mais que sorvboyau (tout comme ceiui d al-Qaida) a 
toujours I’intention de diriger la perpetration d’attentats plus complexes contre des cibles symboliques 
traditionnelles. a , ' 'C// r, les projets d’attentats diriges sont moins 

susceptibles d’etre couronnbs de succbs au Canada parce que CM attentats sont plus difflciles b coordonner 
et plus susceptibles d’etre dbtectbs que les attentats plus opportunistes contre des endroits publics et des 
ciblesfaciles. 

• les extrbmistes canadiens sont susceptibles de continuer de prendre pour cible le personnel 
canadien en uniforme et les installations connexes (comme les postes de police et les centres de recrutement 
militaire) dans les quartiers qu’ils connaissent bien. 

26. Evbnements libs au 150* anniversaire du Canada : Le 2016 12 31, le Canada a donnb le coup d’envoi des 
festivitbs qui auront lieu tout au long de I’annbe pour cblbbrer le 150* anniversaire de la Confederation 
canadienne. L’attentat d’octobre 2014 b Ottawa, les attaques de novembre 2015 b Paris (qui visaient notamment 
le Stade de France), et I’attentat de juillet 2016 pendant les calibrations de la Fete nationale a Nice, en France, 
et constituent de bons exemples d’attentats dirigbs et inspirbs contre des bvbnements spbciaux ou sportifs dans 
des espaces dbcouverts. Les activitbs publiques en plein air qui se tiennent sur une grande surface oil des foules 
nombreuses se dbplacent librement constituent toujours des cibles attrayantes pour les groupes qui souhaitent 
faire un grand nombre de victimes trbs rapidement et assez facilement. 

4(3®.' 



vr'°e, -C/JS 

A 0/q>. M n 


m 


M, 






8 






SECRET 


ITAC 17/04-F 


Cybermenaces et technologie 




27. Les extremistes continuent de profiter de divers progrde 
technologiques comme les applications de chiffrement de 
messages (Telegram) et d'autres plateformes (le Web invisible) 
pour empgcher les services de s6curit6 d’avoir acc6s a leurs 1 
communications en ligne et d la propagande qu’ils diffusent. 
Ainsi, en septembre 2016, un pirate informatique favorable d 
DAECH a cr66 une page Web ZeroNet. Sans faire office de 
serveur, la page ZeroNet permet l’6tablissement de connexions 
poste-ci-poste fond6es sur le protocole BitTorrent. La 
consultation de la page ZeroNet n est pas anonyme, mais les 
utilisateurs peuvent cacher leur adresse IP en passant par le 
rOseau TOR. 

28. Des groupes favorables a DAECH continuent de relayer des 
«trues et astuces » et de partager des manuals de sOcuritO et 
d’autres informations Ii6s £ l’6laboration de projets d’attentats, 
comme des listes de personnes d abattre, des photos, des 
cartes, des id6es d’attentat novatrices, et d'autres details sur 
des cibles 6ventuelles afin d inciter des assaillants en puissance 
£ mener le djihad pour le compte de DAECH. Ainsi, le 2016 12 
04, le United Cyber Caliphate a pubH6 (en arabe et en anglais) 
sur sa chaine Telegram officielle les coordonn^es de milliers de 



Le 2016 10 16 , la Fondation al-Wa'd favorable 
a DAECH a diffuse deux affiches annon^ant la 
perpetration d'attentats au Canada: la 
premiere, representant un executant de 
DAECH et un loup regardant la ville de 
Toronto en flammes (voir ci-dessus) disait 
«0 adorateurs de la croix au Canada, void 
venu le temps du combat, nos loups viendront a 
vous de la ou vous ne les attendrez pas et vous 
empecheront de jouir de la vie. » 

Source .- SITE Intel Group 


petites entreprises, dont les adresses personnelles de certains employOs, dans le cadre d’une campagne dont le 
mot-clic est « #BLACK_DAY_USA_BY_UCC ». La liste comprenak 144 entrees pour le Canada, dont plusieurs 
dans la r6gion du Grand Vancouver. ' > 




Or? 


Menace terroriste pesant sur les transports au Canada 




Va. 


30. Dans la propagande djihadiste et les documents publies en ligne, diverses plaques tournantes du transport sont 
toujours consid6r6es comme de possibles cibles d’attentats, et ce pour les trois modes de transport: ferroviaire, 
maritime et a&rien. Par exemple, en octobre 2016, un livre favorable au djihad et expliquant les repercussions sur 
les plans de I’economie et de la s6curit6 d’un attentat contre des ports maritimes am6ricains et europ^ens a 6t6 
diffuse en ligne. Ce livre, dans lequel divers ports americains et europeens sont d6crits en detail en fonction de 
leur importance et du commerce qui y transite, contient des conseils sur la fa?on : de prendre un navire en otage, 
d’6quiper un navire d’explosifc, de prendre pour cible un autre navire en I’emboutissant ou en utilisant un missile, 
etc. et recommande I’utilisation d’un navire bourre d’explosifs, pilote par des kamikazes, contre des cibles comme 
le canal de Suez ou des navires battant pavilion canadien sont susceptibles d’accoster. 
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Le niveau : 
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un acte de violence terroriste est 


Oc 


FAIBLE 


TRESFA1BLE 


Le CIET estime quun acte de violence terroriste 

POURRAIT eTRE POSE. 



Le CIET estime quun acte de violence terroriste est 

POSSIBLE MAIS PEU PROBABLE. 


Le CIET estime qu'un acte de violence terroriste est 

TRES PEU PROBABLE. 


Le CIET efteclue une analyse quantitative et qualitative pour determiner les mveaux de la menace terroriste Plusieurs facteuis interviennent dans la determination du 
niveau de menace dont les renseignements disponibles. les evenements rscents ainsi que I'intention des groupes terroristes. leurs moyens et la frequence des 
attentats qu its commettent. Le CIET previent cependant que les informations peuvent etre incompietes et que, quel que sod le niveau de menace, un acte de violence 
terroriste peut etre perpetre sans avertissement ou presque 
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MISE EN GARDE 

Le present document est la propriety au Centre integre devaluation du terronsme (CIET) et a ete prepare par celut-ci. II sappuie sur 
des informations qui proviennent de diverses sources et qui sont valables a la date de publication. II est foumi a votre organisme ou 
ministere 4 litre confidentiel el peut etre communique directement par votre organisme ou ministere aux personnes qui possedent la 
cote de security n^cessaire et les systOmes de securti appropries pour conserver ces infonnations. II ne doit etre ni reclassifie ni 
r 6 utilis 6 , de quelque manure que ce soit, en tout ou en partie, ear® le consentement de I'expediteur. 

Les observations doivent Abe acftemmees per courriel aux adresees sulvantes : —— 

Destinataires a I’inteme : J Ofr ( . ' II Destmataires A Fexteme: 

Le present document peut fake Tobjet rfune exception aux termes de la Loi sur raccds 4 /'information et de la Lol sur la protection des 
renseignements personnels. On pourra egatement s'opposer A la communication des informations ou des renseignements qu'il 
contient en vertu de la Loi sur la preuve au Canada. Ces informations ou renseignements ne doivent §tre ni communiques ni utilises 
comme preuve sans consultation prAafabte du CtET. 
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OBJECTIVE 

1. This threat assessment updates the Canadian National Terrorism Threat Level 
(NTTL) and the threat to uniformed personnel, last published on 2016 07 28 
(See ITAC 16/115). Since the NTTL was last raised (to MEDIUM in October 
2014), transnational terrorist groups such as DAESH, Al-Qaida (AQ), and their 
affiliates continue to pose a persistent threat to Canada and Canadian 
interests globally. Of further concern is the ongoing threat from extremists in 
Canada who continue to aspire or plot violent acts of terror 
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150 Anniversary of Canadian 
Confederation is to be 
Celebrated across Canada 
throughout 2017 


CANADA 150 


This assessment is based on all-source information 



DEFINITIONS and HANDLING INSTRUCTIONS are located at the last page 
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• Canadians have travelled abroad to conflict zones to support terrorist groups, and returnees to Canada could 
pose a significant threat due to acquired training and enhanced credibility in the eyes of fellow radicalized, or 
radicalizing, Canadians. This perceived standing could enable them to recruit and encourage other aspiring 
violent extremists in Canada. Those Canadians whose attempts to travel abroad have been thwarted also 
represent a threat, in that they could redirect their efforts to carry out attacks at home. 


As DAESH loses territory in Syria and Iraq, the death and displacement of foreign fighters is to be expected. 

Canadian uniformed personnel including military, security, and law enforcement members, and their 
installations, face a specific and persistent threat, having been singled out as particularly desirable targets in 
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Terrorism Threat Levels for Canada 




Canada MEDIUM 
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assesses that a violent act of terrorism in Canada could occur. 
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3. Canada-based Extremists: Extremist ideologies, such as those espoused by DAESH, AQ, and their affiliates, 
have resonated amongst some Canadians. , C;I V- 

N ^Cr ^ 




Extremist propaganda regularly exhorts listeners to 
carry out attacks at home using commonly available weapons, and such messaging has found traction with some 
Canadian extremists. _ 


Calls for Homeland Attacks Resonate: Aaron 
Driver’s thwarted attack reiterates the increasing 
threat of lone actors inspired by extremist 
propaganda such as the Rumiyah, Dabiq, and 
Inspire publications. Despite being restricted 
under a Peace Bond, Driver utilized various 


Aaron DRIVER 

On August 10, 2016, police responded to allied Information indicating 
that an imminent attack might be underway. Officials identified and 
located Aaron Driver in Strathroy, ON, an individual who was under a 
peace bond for suspected links to terrorism While attempting to 
depart with an explosive-laden backpack, police intercepted Driver - 


presence, which enabled him to develop an ^ 
Improvised Explosive Device (IED). Driver’s \ f ‘ 
alleged intended target was an unsecured public ! ' /l 
area (soft-target), during rush hour, and meant to 
inflict maximum injury and damage; he also 
recorded a pledge of allegiance video so that 
DAESH could claim responsibility. See text box 
entitled ’Aaron DRIVER’ for more details on 
Driver's actions and DAESH’s claim. 
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5. 



claimed Aaron Oriyer as a ' soldier’ via various channels 
ng Amaq and al-Bavan Radio News Agencies shortly after the 
incident. The language used was similar to that used in past attacks 
(such as in the France, Germany and Belgium-based attacks) stating 
that the operation was carried out in response to calls to target 
coalition countries. 

Image Source: SITE Intel Group 
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ellers and Returnees: The number of Canadian extremists who have travelled abroad is 
with approximately having since returned to Canada While 

elled to support terror groups in many countries, Syria and Iraq maintains the 
tan extremists at this time., 
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Other radicalized Canadians who aspire to/or seek to travel to, a conflict zone, but are unable to do so, may 
redirect efforts to carry out an attack in Canada. Couture-Rouleau (2014), Bibeau (2014), and most recently 
Aaron Driver, all desired to travel abroad to join a terrorist group before deciding to conduct a domestic attack. 
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Since the last NTTL update, the RCMP have arrested and issued peace bonds with several individuals that the 
RCMP believe have the potential to commit a terrorism-related offence. (See textbox entitled Canadian Terror- 



.Vc 

9. DAESH Abroad: The success of anti-DAESH coalition activities, Including support to the current operation to 
reduce the group’s grip on Mosul, has directly affected DAESH’s structure and territorial control. DAESH has lost 



a vast supply of economic resources 




10. DAESH Strengthens Global Campaign for Inspired, 
Domestic, Lone Actor Attacks: ITAC notes an ongoing 
shift in DAESH rhetoric since the last iteration of the NTTL, 
which has intensified the call on supporters and followers 
to instead join the Virtual caliphate’, by remaining in the 
West and carrying out domestic attacks on behalf of 
DAESH. Guidance on plotting and conducting a lone actor 
attack goes as far as to provide systematic steps to reduce 
the chances of detection by security agencies (such as 
employing ComSec measures and dressing in the style of 
a Westerner). DAESH also requests would-be attackers to 
send a pledge of allegiance via video, or affix a note to a 
victim or other such means, to enable DAESH to claim 


11. inis uampaign tor lone actor attacks continues to find traction amonast DAESH supporters 
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DAESHs RUMfYAH Magazine 
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Arabic for , DAESH's latest murfU-language (but non-Arabic) 

P/suT^r/ 

magazine has been published monthly since September 2016 by the Al- 

Hayat Media Centre, and appears to have replaced DAESH's Dabiq 

yj ~ 'On , 

magazine. Rumiyah more closely resembles AQAP’s ‘Inspire’ publication in 
that it seeks to radicalize and influence f tjadeinhipto conduct small-scale 
terrorist attacks against the West 
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• AQ core and its affiliates continue to consider Canada and Canadian interests abroad a 
viable target for terrorist attacks. 

• any decrease in AQ ‘brand power’ amongst extremist networks and radicalized individuals has 
been tempered by AQ leadership who defends their position as the pre-imminent transnational Islamist jihadi 
group (owing to their supposed strict adherence to Quranic Sharia law) and reinforce a message that their top 
priority remains waging war against the U.S. and its allies. 

15. Shia extremist groups, such as Hizballah, continue to pose a threat to Canada, although to a lesser extent than 
Sunni terrorist groups such as DAESH, AQ, and their affiliates. 
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Methods and Targeting 


18. Weapons of choice appear to be dependant on whether the extremist has assistance and access to advanced 
weaponry (such as grenades, explosives and machine guns). Recent attacks indicate that multi-pronged attacks 
by IED, suicide bombing, and employing firearms are common for directed and coordinated cells of operatives, 
especially in Europe; whereas inspired lone actors - including Canadian extremists - use small arms, bladed 
weapons, or a vehicle 

19. Recent propaganda by DAESH, AQ, and their affiliates continue to promote attack techniques of lower 
sophistication against the West and have provided specific advice and guidance on vehicular ramming and 
bladed weapon attacks , including the styles of knife deemed most effective, and where to attack an individal to 
exact the most harm. DAESH’s ‘Rumiyah’ magazine has been running an article entitled 'Just Terror Tactics’ that 
provides specific instructions and guidance on how to conduct an attack with a bladed weapon, firearm, and 
vehicle. See textbox entitled DAESH's Rumiyah Magazine for more information, i 

20. Online forums and Islamist propaganda are also encouraging the use of Vehicle-Borne IED (VBIED) in European 
countries. 


ITAC notes that VBIED-specific capabiliies amongst terrorist groups remain unrealized 
in Western countries (the September 4, .gas-cylinder France-based attack was foiled by police), 
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Canadian Terror-Related Arrests in Canada: July-Oecember 2016 


2016 07 16 - ABDUL, Kadir (Toronto, ON) - Signed a peace bond forbidding him from associating Or communicating with DAESH, Jabhat Fatah Al-Sham, or 
Samuel AVILES. ABDUL was arrested on 2016 04 15 upon returning from Turkey and charged With attempting (o travel to an international conflict zone for 
the purpose of participating in a terrorist group. , >q, * , 

2016 08 12 - GONYOU-MCLEAN, Tevis (Ottawa, ON) - Charged with uttpripg i kWHit to pause death or bodily harm to "unspecified persons' while 
authorities sought a terrorism peace bond for his alleged support of DAESH, At the end of August, he was released on several conditions that forbade him 
from communicating with five people linked to terror-related activities in Ottswpfrjqctuding twin brothers Ashton and Carlos LARMOND (mentioned below), 
Awso PESHDARY, Luqman ABDUNNUR and Carteton University student Eric TIBBETTS.' While outer) bail awaiting the outcome of his peace bond case, 
he was re-arrested on 2016 10 25 and charged with four counts of breach of recognizance 

2016 08 26 - LARMOND, Ashton (Ottawa, ON) - Considered the "director" of Ottawa's cluster network, LARMOND was sentenced to 17 years for instructing 
a person to carry out a terrorist activity. Associated with twin brother Carlos LARMOND (mentioned below), Suliman MOHAMED (mentioned below), Awso 
PESHDARY (an Ottawa man who is awaking trial on charges of facilitating and financing a homegrown tenor network) and John MACQUIRE (an extremist 
linked to DAESH who, although reportedly killed in battle, was also charged with terrorism In absentia in 2015). He was arrested on 2015 01 09. 

2016 08 26 - LARMOND, Cartos - (Ottawa, ON) - Sentenced to seven years in prison for his surprise guilty plea of attempting to leave Canada to commit 
terrorist acts Associated with twin brother Ashton LARMOND (above) and Suliman MOHAMED (below). LARMOND was arrested on 2015 01 09 at a 
Montreal airport as he was boarding a flight overseas with plans to join DAESH. 

2016 08 26 - MOHAMED, Suliman (Toronto, ON) - Sentenced to seven years in prison for pleading guilty to conspiring with the LARMOND brothers and 
others to carry out terrorist activity Associated with twin brothers Carlos and Ashton LARMOND (mentioned above), MOHAMED was arrested on 2015 01 12. 

2016 10 12 - UDIN, Mohammad (Toronto, ON) - Sentenced to a conditional discharge for improperly disposing of a restricted assault-type rifle belonging to 
his son, Kadir ABDUL, the subject Of a terrorism peace bond that requires him to stay away from DAESH. UDIN is also father to Malik ABDUL, a DAESH 
extremist who left Canada two years ago and Is believed to have died in Syria. 

2016 11 16 - ALDABOUS Abdul (Tqrppto, ON) - Peace bond withdrawn on the grounds that ALDABOUS had reformed and no longer posed a security 
threat to Canada. ALDABOUS was arrested in September 20)5 for his online activities that included communicating with DAESH members and domestic 
extremists such as Aaron DRIVER. 

2016 12 08 - IBRAHIM, Khalid Ahmed (New Westminster, BCj - Arrested and released on a terrorism-related peace bond that Includes 25 conditions In July 
2016, IBRAHIM was also .charged with.uttering threats. 

2018 12 16 - EL SHAER, Mohammed (Windsor, : QN)-r A peace bond was imposed with 17 conditions for traveling to an International conflict zone for the 
purposes of terrorism Amongst *ther restrictions. EL SHAER .cannot communicate with DAESH supporters. He was arrested on 2016:06 10, days after: 
completing.* separate prison sentence for passport fraud, Whkb..had Initially landed him lh jail in late ; 2014, El SHAER Is an associate Of reportedly deceased 

: DAESH fighter Ahmad WASEEM. ! • • •' - i-teMr it-: - * s) : i ■ r -+ u -r-n * I: 
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Since the NTTL was raised to Medium in October 2014, complex attack capabilities, including those related to the 
use of chemical, biological, radioactive, nuclear, or expibsiye (CBRNE) materials, have not been realized in 
Canada (Driver’s plot is considered disrupted and therforo unrealized^. 7 ^ 

the encouragement and guidance on attacks using simple weaponry is an attempt to increase 
the confidence and effectiveness of lone actors who would otherwise be less capable of conducting a terrorist 
attack. 

while domestic extremists may seek to conduct a copycat attack such as 
Driver’s suicide-IED attempt, the primary terror-related threat to Canada is via lone actor with a bladed weapon, 
single firearm, or a vehicle 

Public spaces and soft targets remain the primary target for attacks by both DAESH and those inspired by 
DAESH propaganda. Trending targets include football stadiums in Major European and Middle Eastern countries, 
bars and clubs, downtown areas, and public markets, including during the rush hour’ period. An increase in threat 
reporting during the holiday season against Christian-affiliated and public targets in Western countries also 
occured this winter. 

while the volume of threat reporting typically increases during any holiday season, 
does not guarantee an increase in attacks. Terrorists have, however, opportunistically sought to 
attack mass gatherings such as malls or open markets. The Berlin Christmas market attack on 2016 12 19 


highlights such a threat. 
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Uniformed personnel such as military, security and law enforcement personnel have specifically been targeted 
by Islamist extremists both abroad and domestically, as made evident in successful domestic terrorist attacks and 
foiled attack plots over the past few years. Since the last iteration of the NTTL, calls for attacks against various 
uniformed personnel and their installations continue with regular frequency in extremist propaganda. 


• while DAESH will accept an inspired attack against Western coalition countries regardless 

of the target’s symbolic appeal, DAESH-core (as would AQ), still intends to direct more complex attack plots 
that focus on traditional symbolic targets. directed plots as being less likely to 

achieve success domestically due to the heightened difficulty in coordinating such attacks and the greater 
chance of detectibility, in comparison with more opportunistic attacks that target public spaces and soft targets. 




Vtc 
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• domestic extremists are likely to continue to target Canadian uniformed personnel and related 

installations m neighbourhoods that are familiar to them (such as police stations and military recruitment 
centres). 

26 Canada’s 150 Anniversary Events: On 2016 12 31, Canada launched year-long celebrations to commemorate 
the 150 th anniversary of Canadian Confederation The October 2014 attack in Ottawa, the November 2015 
attacks in Paris (which included the Stade de France stadium), and the July 2016 attack during the Bastille Day 
celebrations in Nice, France, , are noted examples of directed and inspired attacks that targeted open-area 
sporting and special events. Such outdoor public events, which cover a large geographic area where large 
crowds move fluidly throughout, remain attractive targets for groups to amass large casualties in a very short 
period of time, and with relative ease. 
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Cyber Threats and Technology 
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27. Extremists continue to take advantage of various technological 
advances such as message encryption applications (Telegram) 
and other platforms (the Dark Web) to prevent security agencies 
from accessing their online communications and propaganda 
dissemination. For example, in September 2016, a pro-DAESH 
hacker created a ZeroNet webpage, which functions as a 
serverless, peer-to-peer network crowdsourced by the BitTorrent 
network. On its own, ZeroNet does not provide anonymity but it 
can be configured to run through TOR. 


28. Pro-DAESH groups continue to relay lips and tricks' and share 
security manuals and other attack-plot development information, 
such as kill lists, photos, maps, innovative attack ideas, and other 
details on potential targets to incite would-be attackers to wage 
jihad on behalf of DAESH. For example, on 2016 12 04, the 
United Cyber Caliphate’s official Telegram channel released (in 
Arabic and English) contact information for thousands of small 
businesses, including some personal addresses of employees, 

for their “#BLACK_DAY_USA^BY_UCC" hashtag campaign. The Source: SITE Intel Group 
list included 144 entries for Canada, including several iff Greater y > 

Vancouver. 0 





On 2016 10 16, pro-DAESH al-Wa'd 

Foundation released two posters threatening 
future attacks in Canada: the first, depicting a 
DAESH operative and wolf watching the city 
of Toronto burn (above) stating "0 worshipers 
of the cross in Canada, now now fighting came, 
our wolves will come to you from where you will 
not know so you won't enjoy life". 






Terrorism Threat Levels for Canadian Transportation 

30.Various jihadist propaganda and online materials continue to consider various transportation hubs as possible 
targets for attack, including all three transportation modes: rail, maritime and aviation. For example, in October 
2016, a pro-jihad book was disseminated online that identified the economic and security-related impact of an 
attack on American and European seaports. The book details various American and European ports by 
importance and trading size, and advises on how to: take a ship hostage, equip a vessel with explosives, target 
another vessel for ramming or by missile, etc. and recommends an explosive laden-sea vessel, driven by suicide 
bombers, against targets including the Suez canaLwhere Canadian flagged vessels are likely to port. 
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OBJECTIVE 
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The objective of this Threat Assessment is to provide an update on 
the current national terrorism threat environment for Canada since 
the publication of the previous National Terrorism Threat Level 
(NTTL) on 2016 03 14. Canadian and international security partners 
indicate that there is a persistent terrorism threat, including from 
inspired extremists at home and terrorist groups based abroad. As 
such, ITAC assesses that the terrorism threat levels for Canada 

remain at MEDIUM, indicating that a violent act 
of terrorism could occur. 
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Key Judgements 
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• individuals in Canada continue to advocate violence and aspire to carry out terrorist 

attacks in |he countov. ^ 

4°^^ * 

the principal terrorism threat to Canada is posed by Canada-based extremists 




ice increasing the threat level in 
nada to MEDIUM in 2014, ITAC 
notes a shift in mobilization tactics by 
Canada-based extremists from 
interest it traditional hard targets with 
long-term planning, to more 
opportunistic, soft-target attacks of 
low sophistication. 

Transportation infrastructure and 
uniformed personnel remain prime 
targets for Canadian extremists. 








Ai nr- 

inspired by violent ideologies, such as those espoused by the Islamic State of Iraq and the Levant (ISIL) or Al 
Qaida (AQ) and its affiliates, targeting unsecured or lightly secured locations. Inspired individuals typically act 

ASSESSMENT NOTE 


This report is based on open sources and informed by intelligence. 
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DEFINITIONS and HANDLING INSTRUCTIONS are located at the last page. 
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March 2016 Toronto Attack 
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alone or in relatively small groups, and attack planning „ f _ 

can progress quickly with little to no warning. Recent „ on 2016 03 14 a Montfeat-bom 27-year-old 

attacks, foiled plots and arrests, both in Canada and h> ,/Cr ' ■ - • -tui.. . 

allied countries, underscore this threat. ( 'A/xi ‘ 
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Canadian foreign fighters continue to directly support 
terrorists groups in Syria and Iraq. Should they return, 
they could pose a threat to the security of Canada and 
Canadians As well, thwarted attempts to travel could lead 
to redirected efforts by extremists to carry out attacks at 
home. 


• Canadian uniformed personnel have been singled out as 
particularly desirable targets in extremist propaganda and 
ITAC judges that they face a specific and persistent threat 
in Canada (see grey box on right). 

TERRORISM THREAT LEVELS FOR CANADA 


male, Ayanle Hassan All, was arrested after he 
parried out a knife attack in a Canadian Forces 
recruitment centre in Toronto. According to open 
sources, during the incident the attacker said 
"Allah told me to come here and kill people." 
Charged by the RCMP with terrorism-related 
offences on 2016 04 31 , At* was judged unfit to 
stand trial and ordered to undergo 60 days of 
treatment for ongoing psychotic symptoms 
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Canada MEDIUM 
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assesses that a violent act of terrorism in Canada could occur. 
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2. Extremist ideologies, such as those espoused by groups like ISIL and AQ, have resonated amongst some 
Canadians. Individuals in Canada who adhere to violent Islamist extremist ideology have engaged in activities 
including the promotion of propaganda material, encouraging others to participate in violence, financing, and 
planning attacks. Moreover, extremist propaganda regularly exhorts listeners to carry out attacks at home using 
commonly available weapons, and such messaging could find traction with Canadian extremists and instigate 
attack planning. 


3. Canadians who have travelled to conflict zones such as Syria and Iraq continue to support terrorist groups. As 
of July, the number of individuals estimated to have travelled abroad for the purposes of terrorism-related 
activities remains around 180, while approximately 60 individuals are believed to have returned to Canada. 
Returnees pose a unique threat as they may have undergone combat training during their time in conflict 
zones, and may seek to use those skills to conduct a violent act of terrorism at home. 
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4. Additionally, Canadians who have attempted to travel abroad 
for the purposes of terrorism but who have had their plans 
impeded, such as Martin Couture-Rouleau or Michael Zehaf 
Bibeau (responsible for the October 20 and 22 2014? attacks, 
respectively) may seek to redirect their efforts and plan a 
homeland attack. Since the last NTTL, the RCMP have 
issued several peace bonds as a preventive measure against 
individuals the RCMP believes have the potential to commit a 
terrorism-related offence either in Canada or abroad (See 
grey box on next page) 

5. It is likely that online attack facilitation networks are 
communicating with Canada-based individuals in an attempt 
to incite domestic attacks. 







linked attacks against 
toners 

• March [Canada): Stabbing at a Canadian 
Forces recruitment center (affiliation 

'^unknown, likely IS'LlwW^^^^^pv 

urn) 32 dead from 

simultaneous Brussels airport and metro 

• March (Turkey): 4 foreign nationals dead 
in Istiklal street shopping area, Istanbul 
(ISIL directed) 

■ April ( Australia ): Assault within a medium 
security prison, New South Wales 
(ISIL inspired) 

• April [Germany): Bombing of a Sikh 
temple, Essen (affiliation unknown, likely 
ISIL inspired) 

• May [Germany): 1 dead from stabbing at 
Grating train station, Munich (ISIL inspired) 

• May [France) Stabbing of a French 
soldier, Saint Julien du Puy (ISIL inspired) 

• May ( Philippinea): Abu Sayaff Group 
beheads Canadian national John Ridsdel 

ISIL affiliated group) 


Methods and Targeting 


(claimed by 

,> June (Philippines): Abu Sayyaf Group 
/[, ~ beheads Canadian national Robert Hall 


_ 

yO/V ^ 6/V j, (Claimed by ISIL affiliated group) 

• June (France) Stabbing of police officer 
'A/Aq /'t ^ Cr/ ^'S , £/ ^ Magnanville (ISIL affiliated) 

'MT/ (United States): 49 dead from a lone 

' l , actor nightclub massacre, Orlando 


Public spaces targeted: Inspired extremists typically act 
alone or in relatively small groups and use small arms, bladed 
weapons or other simple attack methods against low security 
or difficult to secure targets. 


(ISIL inspired) 

June (Turkey) 44 dead from Istanbul 
Airport suicide and small arms attack 
(ISIL directed) 

July (France): 84 dead from truck 
ramming on Bastille Day (likely ISIL 
inspired) 


9. Symbolic targets remain desirable: Islamist extremists may also seek to strike out at targets which offer 
significant symbolic resonance. These can include both unsecured and secured locations, such as government 
facilities or special events where crowds of people move fluidly over a large geographic area. Attacks on 
Parliament Hill in Ottawa in 2014, the Stade de France in November 2015, and the recent Nice, France attack 
in July highlight a persistent interest towards targeting symbolic targets and special events. Jewish interests 
and LGBTQ communities also remain targets of interest to ISIL and AQ-affiliated extremists. 
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10. Canadian uniformed personnel including military, 
security, and law enforcement personnel, remain 
symbolic targets for violent extremist attacks. 
Uniformed personnel have been specifically targeted In 


^5, 


Ca 




4. 






attacks in Canada, the United States, Australia, the 
United Kinadom. Germanv. and France, and calls for 






United Kingdom, Germany, and France, and calls for 
further attacks are frequently made in extremist 
propaganda. 
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11 Operation Syrian Refugees: Terrorist groups have 
successfully exploited the flow of refugees from the 
Middle East to move operatives into Europe, most 
notably in preparation for the November 2015 attacks 
in Paris and more recently in the March 2016 attacks in 
Belgium. 
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Cyber Threats and Technology 

J 

12. On June 28, pro-ISIL hackers known as the Cyber ^ 

Caliphate Army (CCA) published a 'kill list’ 
thousands of Canadian citizens’ names, addresses 

and other personal information and directed ‘lone-wolf fighters’ to kill them immediately. Other pro-ISIL hacker 
groups have been engaging in the same threat activities that target Western citizens. 


r 


HI 


Terrorism-Related Arrests in Canada: March - June 2016 i 


2016 03 10 - HABIB, Ismael (Gatineau, QC) - HABIB was charged for attempting to leave Canada to participate in activity of a terrorist 
group 

2016 03 25 - MOHAMED, Kevin Omar (Whitby, ON) - MOHAMED was charged with a terrorism-related offense for participating in the 
activity of a terrorist group. MOHAMED lived on the same street as AVILES, below. 

2016 03 31 t ELABI, Omar (Montreal, QC) - Charged with inciting fear of a terrorist act released with conditions for posting a threatening 
video that sparked the evacuations of a train station. On 2016 05 30, ELABI signed a peace bond with conditions similar to those 


imposed following his attest. ELABI's brother Sami reportedly left Canada to join JN in 2013. 

2016 04 10 - AVILES, Samuel Augustin (Whitby, ON) - Associated with ABDUL, below. AVILIES was arrested and charged with 
attempting to travel to an international conflict zone for the purposes of participating in a terrorist group 

• C/S ■ %■' /A' - ’>/;•> ! Vfj . - 

201$04 ABDUL; Kadir (Toronto, ON) - Associated with AVILIES, above. ABDUL was arrested and charged with attempting to 
travel td ah international conflict zone for the purposes of participating in a terrorist group. 


separate prison sentence for his travels to the Middle East. EL SHAER is an associate of reportedly deceased 
Waseem 


ISIL fighter Ahmad 





BliSilliS 

ITAC 16/120-E 


Product 
TA 16/87 
TA 16/93 
TA 16/35 
TA 16/97 


Date 

2016 06 15 
2016 06 23 
2016 03 31 
2016 06 28 






. 


iii 




UNCLASSIFIED 
For Official Use Only 




■■'pi 

yo /v fs eoa 

Annex A - Selected ITAC Reporting. ^ y c S/ 
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North American Leaders’ Summit 2016 in Ottawa 
Special Event: Canada Day 2016 
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CRITICAL 


HIGH 


MEDIUM 


LOW 


VERY LOW 





tha( s viotent act of terrorism is 

OCCUR IMMINENTLY 

; ' - 

ITAC assesses that a violent act of terrorism is 

UKECY. 

—i- ‘ n ,- ... - 


ITAC assesses that a violent act of terrorism 
COULD OCCUR 


ITAC assesses that a violent act of terrorism is 

POSSIBLE BUT UNLIKELY 


ITAC assesses that a violent act of terrorism is 

HIGHLY UNLIKELY 


ITAC uses both quantitative and qualitative analysis in applying terrorism threat levels. The setting of threat levels is determined by several factors including current 
intelligence, recent events, as well as the intent, capabilities, and attack frequency of terrorist groups. ITAC cautions that the information may be incomplete and, 
regardless of the threat level applied, a violent act of teiroriem may occur with little or no warning. 
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HANDLING INSTRUCTIONS 






This document is the property of the Integrated Terrorism Assessment Centre (ITAC) Prepared by ITAC, it is derived from various 
sources with information effective as df the date of publication. It is provided to your agency/department in confidence and may be 
further disseminated by your agency/department to those With the need to know. It must not be reused in any way, in whole or in part, 
without the consent of the originator. ■>v , i - ^ ' 

Any feedback should be directed wremail toTTAC af 


This document constitutes a record which may be subject to mandatory exemption under the Access to Information Act or the Privacy 
Act. The information or intelligence may also be protected by the provisions of the Canada Evidence Act. The information or 
intelligence must not be disclosed br used as evidence without prior consultation with ITAC. 
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’aprEs les renseignements 
disponibles, un individu ou 
n groupe au Canada ou E 
Stranger a I’intention et les 
oyens de commettre un 
cte terrorists au Canada, 
e CIET estime qu’un 
cte de violence terroriste 
urrait itre posE. 
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OBJET 


Les extrEmistes canadiens chanaent 

decibles au Canada 


*-Q/ - 

A/^puis qu'il a haussE E MODErEE la 
'^Cog. menace qui pEse sur le Canada en 2014, 


1. 


La prEsente Evaluation de la menace fait le point sur le contexte 
actuel de la menace terroriste au Canada depuis la publication, le 
2016 03 14, de la plus rEcente Evaluation du niveau de la menace 
terroriste. Selon les partenaires des appareils de sEcuritE canadien et 
Etrangers, des individus inspirEs par une idEologie extrEmiste au 
pays et des groupes terroristes a I’Etranger, entre autres, 
reprEsentent toujours une menace terroriste. Par consEquent, le 
CIET estime toujours que la menace terroriste au Canada et la 
menace qui pEse au pays demeurent 

MODErEES, c’est-E-dire qu’un acte de violence terroriste pourrait 
EtreposE. 'q 


te CIET a remarquE que les extrEmistes 
au Canada, qui privilEgiaient auparavant 
des projets d’attentats E long terme centre 
des cibles difficlles, ont effectuE un virage 
tactique et sont maintenant prEts a 
commettre de maniEre opportunists des 
attentats peu complexes contre des cibles 
faciles. 

L’infrastructure des transports et le 
personnel en uniforme demeurent des 
cibles de choix pour les extrEmistes 
canadiens 


Ofir >M a y c 


S/ s, 


Conclusions principales 

■'-V Vr. •"%. ' 

il y a toujours au Canada des individus qui prEnent la violence et souhaitent commettre des 


* 1/5 


attentats terroristes au pays. 

_ 
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NOTA 
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La prEsente Evaluation repose sur des informations de sources ouvertes et des renseignements 

. ~ ~ ..■ 




Les DEFINITIONS et les directives de MANIPULA TION DBS RENSEIGNEMENTS setrouvent A la demitre page 
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ies exiremisies au uanaaa qw » ■ » - . -- 

s'inspirent d’idgologies violentes, comme celles de l’£tat Islamique en ! Attaque de mars 2016 k Toronto 
Irak et au Levant (EIIL) ou d'al-Qai'da et des groupes qdi y-sont ~(flC//RF£>S) 

affiligs, en vue de s’en prendre k des lieux non prgtgggs ou p*u 

s6curis6s reprgsentent la principale menace terroriste qui p4se su r to >CVfo 2016 OSWO.Ayarfr*}/Fwssan Ali, un 
pays. Les personnes qui s’inspirent d’idgologies extrgmistes agtssent homme de 27 ans n6i Montreal, a 6t6 arr6t6 

habituellement seules ou en groupes relativement restraints, si bien aprds avoir commis une attaque au couteau 

qu’elles peuvent rapidement concrgtiser leurs projets d’attentat, et ce, da 05 un centre de recrutement des Forces 


armies canadiennes a Toronto. Selon les 
sources ouvertes, pendant I'attaque, 
I'agresseur a affirm^ « Allah m’a dit de venir 
ici et de tuer des gens ». AccuS6 par la GRC 
detractions Ii6es au terrorisme le 
2016 04 31, Ali a 6t6 jug6 inapte a subir un 
proems et le tribunal lui a ordonne de suivre 
60 jours de traitement pour ses symptfimes 
psychotiques constants. 


sans avertissement ou presque. Les attaques commises, les projets 
d'attentats dgjougs et les attestations effectuges rgeemment au 
Canada et dans des pays alligs tgmoignent de la rgalitg de cette 
menace. 


• Des combattants gtrangers canadiens continuent d’appuyer 
directement les groupes terroristes en Syrie et en Irak. Si ces 


individus revenaient au Canada, ils pourraient faire peser une menace 
sur la sgcuritg du Canada et des Canadiens. De mfime, les 
extrgmistes dont les projets de dgpart a I’gtranger ont gtg 
contrecarrgs pourraient rgorienter leurs efforts et perpgtrer des 
attentats au Canada. 

• Le CIET est d’avis qu’une menace constante et prgeise pgse au 
Canada sur le personnel canadien en uniforme qui a gtg 
expressgment dgsigng comme une cibte de choix dans la propagande 



Le CIET estime qu’un acte de violence terroriste pourrait etre commis 


au Canada. 



Acteurs 


2. Les idgologies extrgmistes, telles que celles de groupes comme I’EIIL et al-Qaida, ont trouvg un gcho chez 
certains Canadiens. Des individus au Canada qui souscrivent k une idgologie extrgmiste islamiste violente se 
sont llvrgs 4 des activitgs incluant la promotion de documents de propagande, I’incitation d’autres personnes k 
recourir a la violence et le financement et la planification d'attentats. Par ailleurs, la propagande extrgmiste 
exhorte rgguligrement les personnes intgressges a perpgtrer des attentats au pays k I’aide d’armes faciles a 
obtenir. Cette propagande pourrait interpeJIer des extremistes canadiens et les inciter k planifier des attentats 
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PC! 


3. Des Canadiens qui se sont rendus dans des zones de conflit 
comme la Syrie et I’lrak soutiennent toujours des groupes 
tenroristes. En juillet 2016, on estime que le nombre dike 
personnes parties £ retranger pour se livrer £ des activftes 
li£es au tenrorisme s'6l£ve encore approximativement £ 180 et 
qu’une soixantaine d’entre elles seraient revenues au Canada. 
Les personnes de retour au pays represented une menace 
particuliere, car elles pourraient avoir 6t6 entrain6es au 
combat pendant leur s6jour dans des zones de conflit et elles 
pourraient tenter de se servir de ces competences pour 
commettre un acte de violence terroriste au Canada. 


4. De plus, les Canadiens qui ont tente de partir a retranger pour 
se livrer £ des activites liees au terrorisme, mais dont les 
projets de depart ont 6t6 contrecarr6s, £ I’instar de Martin 
Couture-Rouleau ou de Michael Zehaf-Bibeau (auteurs, 
respectivement, des attaques du 20 octobre 2014 et du 22 
octobre 2014), pourraient reorienter leurs efforts et planifier un 
attentat au Canada. Depuis la derniere Evaluation de la 
menace terroriste au Canada, par mesure de prevention, la 
Gendarmerie royale du Canada a fait signer un engagement 
de ne pas troubler I'ordre public * plusieurs personnes 
susceptibles, a son avis, de commettre une infraction Ii6e au 
terrorisme au Canada ou £ retranger (voir I'encadre page 
suivante). 

5. II est vraisemblable que les reseaux en ligne de facilitation 
d attentats communiquent avec des personnes instaliees ati (assassjjnat revendique par un groupe affilie £ 
Canada afin d’encourager la perpetration d'attentats ay pays. 

Rpbert Hall par le groupe Abou Sayyaf (assassinat 
i affilie £ I'EIIL) 


Attentats r6cents lies £ I’EIIL contre des 
Wr Op 3 >ccidentaux 
Mars (Canada) Agression au couteau dans un 
centre de recrutement des Forces armees 
canadiennes (affiliation inconnue, attaque 
vraisemblablement inspires par I’EIIL) 

Mars (Belgique) 32 morts dans des attentats 
perpetr6s simultanement contre un a£roport et une 
station de metro A Bruxelles (attentats dirig6s par 

I'EHjOp,. j-t Lq. 

Mars ( Turqule ): Mort de quatre strangers sur 
I'avenue Istiklal, arte re commengante £ Istanbul 
(attentat dirige par I'EIIL) 

Avril (Australia ): Agression dans une prison a 
s6curite moyenne en Nouvelle-Galles-du-Sud 
(attaque inspires par I'EIIL) 

Avril (Allemagne ): Attentat a la bombe contre un 
temple sikh a Essen (affiliation inconnue, 
vraisemblablement inspire par I'EIIL) 

Mai (Allemagna ): Un mort a la suite d'une 
agression au couteau dans la gare ferroviaire 
Grafing a Munich (attentat inspire par I'EIIL) 

Mai ( France ): Agression au couteau contre un 
soldat frangais a Saint-Julien-du-Puy (attaque 
inspiree par I'EIIL) 


si ( Philippines): Decapitation du Canadien 
John Ridsdel par le groupe Abou Sayyaf 
lat revi 

%• 

Juin ( Philippines ): Decapitation du Canadien 


.qrvuueit nan pai ic yiuupc , 

L 0, o /y/SWgfaue par un groupe 

1 Julfi (France): Agressio 






4ccx S 'op°8v n 

'^ ^ C S/ 


's, 


.. (France) Agression au couteau contre un 
politier et sa femme a Magnanville (attaque affiliee 
par itHL) 

Juin (litats-Unis ): 49 morts dans I'attaque 
perpetree par une personne agissant seule contre 
une bolte de nuit a Orlando (attaque inspiree par 
I'EIIL) 

Juin (Turquie ): 44 morts dans I'attentat kamikaze 
impliquant aussi des armes I6g6res contre 
I’aeroport d'lstanbul (attentat dirige par I’EIIL) 

Juillet ( France ) 84 morts ecras6s par un camion 
Ianc6 dans la foule le 14 juillet (f§te nationale 
frangaise) (attaque vraisemblablement inspiree par 
I'EIIL) 


Attentat inspirit; Attentat planifie et entrepris par un individu agissant seul ou un petit groupe dans le but d appuyer un 
groupe terroriste ou une ideologic extremiste, sans instructions preambles precises ni financement, et sans en avoir 
informe le groupe dont il s’inspire > J ,‘ 'Vr 

Attentat dirig6: Attentat planifie et perpetre sur I’ordre ou les directives d’un groupe terroriste. Les directives peuvent 
comprendre, en tout ou en partie, les details sur fa cible, le Financement, les vecteurs ou la methode £ utiliser. 


O/^ 4 0/ 
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Methodes et cibles 
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8. Les espaces publics sont pris pour cible : En 

general, les extr6mistes inspires agissent seuls ou au 
sein de groupes relativement petits. Ms utilisent des 
armes I6g6res, des armes blanches ou d’autres 
methodes d’attaque simples contre des cibles peu 
protegees ou difficiles a s6curiser. 


^o,>cc 




9 Les cibles symboliques 

prendre £ des cibles qui ont une 
immeubles gouvernementaux ou les 
superficie. L'attaque sur la Colline du 
novembre 2015 ou la r6cente attaque £ 





s : Les extr6mistes islamistes peuvent 6galement s en 
lique, entre autres, les lleux proteges ou non, comme les 
ciaux oil la foule se deplace aisement sur une grande 
4 Ottawa Oft 2014, I'attentat contre le Stade de France en 
, on ffantA, ehjyillet montrent que les extr£mistes cherchent 
toujours £ s’en prendre £ des cibles symboliques ou £ des 6v6nements sp£ciaux. Les interfits juifs et les 
membres de la communaute lesbienne, gaie, bisexuelle, transsexuejlo et en questionnement (LGBTQ) 
demeurent 6galement des cibles d’interet pour les extremistes affiliOs £ 1‘EML et £ al-Qai'da. 




Arrestations Ii6es au terrorisme effectuOes au Canada de mars £ juin 2016 i 






2016 03 10 - MABIB, Ismael (Gatineau. Quebec) - HABIB a ete accuse d'avoir tente de quitter le Canada pour participer & une activity 
d’un groupe terroriste. 

' 

2016 03 25 - MOHAMED, Kevin Omar (Whitby, Ontario) - MOHAMED a 6t6 accuse d’une infraction Ii6e au terrorisme pour avoir 
participfe £ une activity d'un groupe terroriste. MOHAMED habitait dans la mfime rue qu'AVILES (voir ci-dessous) 

2016 03 31 - ELA8I, Ornar (Montreal, Quebec) - Accuse d'avoir inspire la peur d'un acte terroriste, il a 6t6 remis en liberty sous 
conditions. II avait diffuse une video dans laquelle il proferait des menaces et avait ainsi provoque I'evacuation d'une gare ferroviaire. Le 
2016 05 30, ELABI a sign6 un engagement de ne pas troubler I'ordre public assorti de conditions semblables £ celles imposees apres 
son arrestation. Sami, le fr£re d’ELABI, aurait quitte le Canada pour rejoindre le Front al-Nusra en 2013. 

2016 04 16 - AVILES, Samuel Augustin (Whitby, Ontario) - Lie £ ABDUL (voir ci dessous), AVILES a 6t6 arrete et accuse d’avoir tente 
de se rendre dans une zone de conflrt £ I'etranger dans le but de participer aux activites d’un groupe terroriste. 

2016 04 18 - ABDOL, Kadir (tdronto, Ontario)' - 116 £ AVILES (voir ci dessus), ABDUL a 6t6 arr6t6 et accuse d'avoir tente de se rendre 
dans une zone de conflit a I'etranger daps, le but de participer aUr,§fitivites d'un groupe terroriste, .. . 

2016 05 10 - El SHAER, Mohammed (Windsor, Ontario) - EL SHAER a 6t6 arrete et a dO signer un engagement de ne pas troubler 
I’ordre public se rapportarrt 6 une activite terroriste, dans les jours qui ont suivi sa remise en liberte apres avoir purge une peine de 
prison distincte liee a ses voyages au Moyen Orient EL SHAER est Ii6 a Ahmad Waseem, combattant de I’EIIL presume mort 
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ii. 


Le personnel canadien en uniforme, dont les militaires, les agents de sfecunie et les membres des forces de 
I’ordre, demeurent des cibles symboliques pour les extr^mistes violents. Ces demters ontpris pr6cis6ment pour 
cible du personnel en uniforme au Canada, aux Etats-Unis, en Australie, au Royaume-Uni, en AHemagne et en 

France. La propagande extr6miste lance fr6quemment des appels d la perpetration d’attaques. 
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Operation r6fugi6s syriens : Des groupes terroristes ont profite avantageusement des flux de r6fugi6s en 
provenance du Moyen-Orient pour faire entrer des executants en Europe, notamment en prevision des attaques 


de novembre 2015 £ Paris et, plus r6cemment, de celles de mars 2016 en Belgique. 




s 


Cybermenaces et technologie 

12. Le 28 juin, des pirates informatiques favorables a I’EIIL, connus sous le nom de cybercalifat ont publie une « 
liste de personnes £ abattre » de milliers de Canadiens (noms, adresses et autres informations personnels) et 
ont ordonne £ des « loups solitaires » de « les tuer imm6diatement ». D’autres groupes de pirates favorables & 
I’EIIL mdnent le mSme genre d’activit6s contre des Occidentaux. 
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CRITIQUE 


ELEVE 


MODERE 


FAIBLE 


TRESFA1BLE 


* Le ClEt estime quun 

TRE* probable et 

POURRAIT §TRE IMMINENT 


violence terroriste est 

. 


f '' { j hj^y ; ' Gvj 

Le CIET estime qu urt act* de violence lerroriste est 

PROBABLE. 




j i\j ■ f /- a 0 

Le CIET estime qu un acte de violence terroriste 

POURRAIT ETRE POSE. 


Le CIET estime qu un acte de violence terroriste est 

POSSIBLE MAIS PEU PROBABLE. 


Le CIET estime qu un acte de violence terroriste est 

TRES PEU PROBABLE. 


Le CIET effectue une analyse quantitative et qualitative pour determiner les niveaux de la menace terroriste. Plusieurs facteurs interviennent dans la determination du 
niveau de menace dont les renseignements disponibles, les evenements recents ainsi que I’intention des groupes terroristes, leurs moyens et la frequence des 
attentats qu ite commettent. Le CIET previent cependant que les informations peuvent etre mcompletes et que, quel que soit le niveau de menace, un acte de violence 
terroriste peut etre perpetre sans avertissement ou presque. : 
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Les observations doivent etre acheminees par courriel a : 

Le present document peut faire I'objet d’une exception aux termes de la Loi sur I'acc^s a I'information et de la Loi sur la protection des 
renseignements personnels. On pourra egalement s'opposer a la communication des informations ou des renseignements quit 
contient en vertu de la Loi sur la preuve au Canada. Ces informations ou renseignements ne doivent etre ni communiques ni utilises 
comme preuve sans consultation prealable du CIET. 
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March 2016 Toronto Attack 


OBJECTIVE 

1. The objective of this Threat Assessment is to provide an update to the 
current national terrorism threat environment in Canada since the 
publication of the previous National Terrorism Threat Level (NTTL) on 
2016 03 14\ 


ITAC assesses that the terrorism threat levels for Canada 

remain at MEDIUM, indicating that a violent act 
of terrorism could occur. 

o 

Key Judgements 

- Oft 

• individuals in Canada continue to advocate 

violence, and that some extremists aspire to carry out terrorist attacks 
in the country. Oo, ^ 
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'tyr/J : 0/4 Opn 2018 03 14, 

O/V P-. ,d male, Ayanle 

after he carried out a knife attack in a 


a Montreal-born, 27-year- 
Hassan Ali, was arrested 

after he carried 
Canadian Armed Forces recruitment 
centre in Toronto According to open 
sources, during the incident the attacker 
said, "Allah told me to come here and kill 
people.” Charged by the RCMP with 
terrorism-related offences on 2016 04 31, 
Ali was judged unfit to stand trial and 
ordered to undergo 60 days of treatment 
for ongoing psychotic symptoms. 


See ITAC 16/30-E 
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ASSESSMENT NOTE 

This assessment is based on all-source information 


Q&mmONS and HANDLING INSTRUCTIONS are located at the last page 
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Canadians have travelled to conflict zones abroad to 
directly support terrorist groups. These individuals could 
pose a heightened threat to Canadian interests overseas 
and here in Canada should they return. Thwarted 
attempts to travel could lead to redirected efforts to carry 


out attacks at home. 

Uniformed personnel 
particularly desirable 
propaganda. 


continue to be singled out as 
targets in Islamist extremist 




(ISIL-inspired) 

May ( Germany ) 1 dead from stabbing at Grafing train 
station, Munich (ISIL-inspired) 

May {Franco) Stabbing of a French soldier, Saint 
Julien du Puy (ISIL-inspired) 

May ( Philippines ) Abu Sayaff Group beheads 
Canadian national John Ridsdel (claimed by ISIL 
affiliated group) 

June ( Philippines ): Abu Sayyaf Group beheads 
Canadian national Robert Hall (claimed by ISIL 
affiliated group) 


June [France) Stabbing of police officer and wife, 
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''V/Cq^ ^fc^jhanville (ISIL-inspired) 


(see grey box on first page). 




Terrorism Threat Levels for Canada 


Canada MEDIUM 


M June (United States) 49 dead from a lone-actor 
attack on a nightclub in Orlando (ISIL-inspired) 

June [Turkey) 44 dead from Istanbul Airport suicide 
, and small arms attack (ISIL-directed) 

'Oft. ^ ^ / / 

• July ( France Y 84 dead from truck ramming on Bastille 

r/ Ofu °Day (likety tSILInspired) 


'Of 


ITAC 


assesses tnat a violent act or terrorism m Canada could occur. 
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such as those espoused by ISIL and AQ, have resonated amongst some Canadians. 

adhere to violent Islamist extremist ideology continue to 
engage in terror-related activities, including the promotion of propaganda material, encouraging others to 
participate in violence, financing, and planning attacks. Moreover, extremist propaganda regularly exhorts 
listeners to carry out attacks at home using commonly available weapons, and such messaging has found 
traction with some Canadian extremists who seek to incite or carry out attack planning. 
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Canadians have also travelled to conflict zones abroad to directly support terrorist groups. As of July 2016, the 
Canadian Security Intelligence Service (CSIS) is aware of Canadians currently abroad that have a nexus 
to terrorism-related activities. While various countries are included in this group, Syria and Iraq have the 
highest concentration of Canadian extremist travellers at this time. Op . ’c'a.v, u .C> 
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Canadians who were abroad engaging in terrorism-related activities have returned to Canada. 
These individuals could pose a heightened threat due to the skills, experience, and connections they may have 
acquired while abroad. 

Canadian extremists who seek to travel to a conflict zone but are unable to do so may remobilize to carry out 
an attack in Canada. They may be incited or inspired by online extremist contacts or online propaganda. Both 
Martin Couture-Rouleau and Michael Zehaf Bibeau (responsible for the October 20 and 22 2014 attacks, 
respectively) desired to travel but were unable to do so. 

Since the last NTTL, the RCMP have issued several 
peace bonds as a preventive measure against individuals the RCMP believe have the potential to commit a 
terrorism-related offence either in Canada or abroad (See grey box). 




Terrorism-Related Arrests In Canada: March - June 2016 

2016 03 10 - HABIB, Ismael (Gatineau, QC) - HABIB was charged for attempting to leave Canada to 
participate in activity of a terrorist group. n 

2016 03 25 - MOHAMED, Kevin Omar (Whitby, ON) - MOHAMED was charged with a terrorism-related 
offense for participating in the activity of a terrorist group. MOHAMED lived on the same street as AVILES, 
beta. - W* 

2016 03 31 - ELABI, Omar (Montreal, QC) - Charged with inciting fear of a terrorist act released with 
conditions for posting a threatening video that sparked the evacuations of a train station. On 2016 05 30, 
ELABI signed a peace bond with conditions similar to those imposed following his arrest. ELABI’s brother 
Sami reportedly left Canada to join JN in 2013. '. ' ^ 

2016 04 18-AVILES, Samuel Augustin (Whitby, ON) - Associated with ABDUL, below. AVILIES was 
arrested and charged with attempting to travel to an international conflict zone for the purposes of 
participating in a terrorist group. 

2016 04 18 - ABDUL, Kadir (Toronto, ON) - Associated with AVILIES, above. ABDUL was arrested and 
charged with attempting to travel to an international conflict zone for the purposes of participating in a 
terrorist group. 

2016 05 10 - El SHAER, Mohammed (Windsor, ON) - EL SHAER was arrested on a terrorism peace bond 
days after completing a separate prison sentence for his travels to the Middle East. EL SHAER is an 
associate of reportedly deceased ISIL fighter Ahmad Waseem. 
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Inspired attacks: A self-initiated attack by a lone-actor or small group of individuals undertaken in support of a terrorist 

group or extremist ideology, without prior specific direction, financing or knowledge by the inspiring group. 

Directed attack: An attack planned and undertaken ort the instructions or guidance of a terrorist group. The direction can 
include some or all details of the target, financing, attack vector and methodology. 
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11 Threat from inspired extremists: Inspired extremists typically act alone or in relatively small groups and use 
small arms, bladed weapons or other simple attack methods against low security or difficult to secure targets. 

Q/V ^/La'^To 

Thii was most recently demonstrated in the 

Orlando, Florida attack of June 12. 


12 Symbolic targets remain desirable: Islamist extremists may also seek to strike targets which offer symbolic 
resonance. These can include both unsecured and secured locations, such as government facilities or special 
events. 


Attacks on Parliament Hill in Ottawa in 2014, at the Stade de France in 
November 2015 or the recent Nice, France attack of early July highlight a persistent interest in targeting 
symbolic targets and special events. Public transportation infrastructure also remains an enduring target, as 
witnessed hi the Brussels airport and metro attacks of March 2016. 

13 Jewish and LGBTQ interests remain symbolic targets for ISIL and AQ. 
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responsibility for kilting LGBTQ activists in Bangladesh, emphasising the victims’ sexuality as a justification for 
their 
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AQ in the Indian Subcontinent claimed 
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14 Canadian uniformed personnel including military, security, and law enforcement members, remain symbolic 
targets for violent Islamist extremist attacks. Uniformed personnel have been specifically targeted in attacks in 
Canada, the United States, Australia, the United Kingdom, Germany, and France, and calls for further attacks 
are frequently made in extremist propaganda. 
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Operation Syrian Refugees: ISIL has successfully exploited the flow of refugees ftwn the Middle East to 
move operatives into Europe, most notably in preparation for the November 2015 attacks in Paris apd more 


15. 


recently in the March 2016 attacks in Belgium. 
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Cyber Threats and Technology 
16. On June 28, pro-ISIL hackers known as the Cyber Caliphate Army (CCA) published a kiM list’ of thousands of 
Canadian names, addresses and other personal information and directed lone-wolf fighters’ to "kilt them 
immediately.” Other pro-ISIL hacker groups have been engaging in the same threat activities targeting Western 
citizens. 
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Product 

Date 

TA 16/24- 

2016 03 07 

TH 16/43 

2016 03 15 

TH 16/62 

2016 04 08 

TH 16/75 

2016 05 03 

TH 16/93 

2016 06 10 

TA 16/86 

2016 06 1 5 

TA 16/87 

2016 06 1 5 

TA 16/88 

2016 06 20 

TA 16/92 

2016 06 23 

TA 16/93 

2016 06 23 

TH 16/102 

2016 06 29 

TA 16/25 

2016 03 07 

TH 16/40-E 

2016 03 14 

TH 16/45 

2016 03 16 

TH 16/88 

2016 05 27 

TH 16/90 

2016 06 02 

TA 16/91 

2016 06 23 

TA 16/35 

2016 03 31 

TH 16/82 

2016 05 11 

TA 16/78- 

2016 06 03 

TA 16/85 

2016 06 1 3 

TH 16/98 

2016 06 23 

TH 16/100 

2016 06 27 

TA 16/97 

2016 06 28 

TA 16/108 

21Q6 07 12 
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Threats/Siqniflcant Events in Canada 
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Toronto stat)bing by extremism inspired lone-actor 

4 0/ / 0/ 

Canadian Imams threatened in ISIL publication Dabiq 
Pro-ISIL hacking groups publish a "Kill List” featuring Canadian names 
North American Leaders’ Summit 2016 in Ottawa 
North American Leaders’ Summit 2016 in Ottawa 


Special Event: Canada Day 2016 
Special Event: Canada Day 2016 

Pro-ISIL hacking group publishes another ‘Kill List" featuring Canadian names 

Ac, 

Canadian Extremists Abroad 

*Ccp S OF°8y c 

LIBYA Canadian-Ljbyan extremist Owis Egwilta kilted righting in Libya 

Canadian Extremist Travellers: Iraq and Syria 
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Other Relevant Products 






AFGHANISTAN: Suicide bomber targets Canadian Embassy guards in Kabul 
Somalia: Al Shabaab attack on Mogadishu hotel kills Canadian citizen 

Terrorist attacks during Ramadan 2016 
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TH 16/48 
TH 16/50 2016 03 22 

TH 16/51 20160322 

TH 16/54 on 1 a no oj 

TH 16/104 



it Events in Western Europe 




ISIL likely perpetrated the coordinated attacks in Brussels 

2016 03 
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THREAT LEVEL II DEFINITIONS 
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HIGH 
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that a violent act of terrorism Is 

LIKELY and 


COULD OCCUR IMMINENTLY 
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ITAC assesses that a violent act of terrorism is 


uKav-M^o/ 
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ITAC assesses that a violent act of terrorism 
COULD OCCUR 


LOW 


ITAC assesses that a violent act of terrorism Is 

POSSIBLE BUT UNLIKELY 


VERY LOW 


ITAC assesses that a violent act of terrorism is 

HIGHLY UNLIKELY 


ITAC uses both quantitative and qualitative analysis in applying terrorism threat levels. The setting of threat levels is determined by several factors including current 
intelligence, recent events, as well as the intent, capabilities, and attack frequency of terrorist groups. ITAC cautions that the information may be incomplete and, 
regardless of the threat level applied, a violent act of terrorism may occur with little or no warning. 
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intelligence must not be disclosed or used as evidr" 


ism Assessment Centre (ITAC). Prepared by ITAC, it is derived from various 
1 lication. It is provided to your agency/department in confidence and may be 
with appropriate security clearances and appropriate security systems to 
din anyway; in whole or in part, without the consent of the originator. 


andatory exemption under the Access to Information Act or the Privacy 
by the provisions of the Canada Evidence Act. The information or 
* without prior consultation with ITAC. 
























les renseignements 


m groupe au Canada ou a 
stranger a I’intention et les 
noyens de commettre un 
icte terroriste au Canada. 

.e CIET estime qu’un 
icte de violence terroriste 
•ourrait ttre post. 


Attaque de mars 2016 a Toronto 


lie 2016 0314, Ayanle Hassan Ali, un 
homme de 27 ans n6 & Montreal, a 6t6 arrete 
aprfes avoir commis une attaque au couteau 
dans un centre de recrutement des Forces 
arm6es canadiennes a Toronto. Selon les 
sources ouvertes, pendant I'attaque, 
I'agresseur a affirme « Allah m'a dit de venir 
ici et de tuer des gens >. Accuse par la GRC 
d’infractions Ii6es au terrorisme le 
2016 04 31, Ali a ete juge inapte a subir un 
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Centre int6gr6 devaluation du terrorisme M Integrated Terrorism Assessm 


ITAC 16/116-F II 2016-07-28 


' SECRET 

LE NIVEAU DE LA MENACE 
TERRORISTE hAU CANADA 


4cc£ / ' s of?#y 












■■R; ■ 


OBJET 

1 La pr6sente Evaluation de la menace fait le point sur le contexte 
actuel de la menace terroriste au Canada depuis la publication, le 
2016 03 14, de la plus recente evaluation du niveau de la menace 
terroriste 1 . 


Le CIET estime toujours que la menace terroriste au 

Canada ^Oq^._ au pays 

demeurent MODErEES, c'est-S-dire qu'un acte de violence terroriste 
pourrait etre pose. Q 






terronsme le 
! juge inapte a subir un 
proces et le tribunal lui a ordonne de suivre 
60 jours de traitement pour ses symptfimes 
psychotiques constants. 


Voir le rapport du CIET no 16/30-F du 2016 03 14 






La presente evaluation repose sur des informations de toutes sources 

WmM ’ ... ' ... 




rouvt 


t a la demi&re pa. 













ITAC 16/116-F 


Conclusions principals 
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^ Attentats recent* liCs A I’EIIL centre des Occidentaux 


au 

extramistes 
terroristes au 
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y a toujours 

Canada des individus qui prdnent la violence et des , L'?, $ r 

ramistes qui souhaitent k commettre des attentats ■ Mats (Canada). .Agression au couteau dans un centre 

d« recrutement des Forces armees canadieflnes 

p y5 ‘ (affili&tion inconhue, attaque vraisemblabjemeni’ 

inspire par I'EIIL) 

Mars ( Belgique) 32 mods dans des attentats 
perpOtrOs simuttandnnent centre un adroport et une 
station de metro d Bruxelles (attentats dirigOs par I'EIIL) 

r ‘*7 

Mara ( Turqulo ): Mort de quatre strangers sur I'avenue 
Istiklal, arte re commergante a Istanbul (attentat di rig 6 
par I'EIIL) 


les extremistes au 
Canada qui s’inspirent d’idaologies violentes, comme 
celles de I’Ftat islamique en Irak et au Levant (EIIL) ou 
d’al-Qaida et des groupes qui y sont affilies, en vue de 
s’en prendre k des lieux non prot6g6s ou peu s6curis6s 
represented la principale menace terroriste qui p6se sur 
le pays. Les personnes qui s’inspirent d’idaologies 
extremistes agissent habituellement seules ou en 
groupes relativement restreints, si bien qu'elles peuvent 
rapidement concratiser leurs projets d'attentat, et ce, 
sans avertissement ou presquo. Les attaques . 

commises, les projets d’attentats d6jou6s el les gnpais a Samt-Juhen-du-Puy (attaque .nsp.r6e paf 

anrestations effectu6es racemment au Canada et dans ?/v. ... 

des pays allies temoignent de la n&alite de cette •*. Mai ( Philippines ): Decapitation du Canadien 
menace. S Q/\ <SC/C>~ JOhn Rklsdel par ie groupe Abou Sayyaf (assassinat 


Avril ( Australia): Agression dans une prison a s£curit£ 
moyenne en Nouvelle-Galles-du-Sud (attaque inspirSe 
par I'EIIL) 

Avril ( Allemegne ): Attentat a la bombe contre un 
temple sikh a Essen (attentat inspire par I'EIIL) 

Mai (Allemagne): Un mort a la suite d'une agression 
au couteau dans la gare ferroviaire Grating a Munich 
(attaque inspire par I'EIIL) 

Mai (France): Agression au couteau contre un soldat 
angais a 


^ pa. ic yioupc nuuu oay/ai 

revendfquS par un groupe atfili6 d I’EIIL) 

^■l B B i jrnmm 


' /*4qjn (Philippines): Decapitation du Canadien 




all par le groupe Abou Sayyaf (assassinat 
4a/ un groupe affilie a I'EIIL) 

_regression au couteau contre un policier 
et sa femme a Magnanville (attaque inspire par I’EIIL) 

Juin ( Ftats-Unis ): 49 mods dans I'attaque perp6tr6e 
par une personne agissant seule contre une botte de 
nult a Orlando (attaque Inspire par I’EIIL) 


Juin (Turquie). 44 mods dans I'attentat kamikaze 
impliquant aussi des armes I6geres contre I’aeropod 
d’Istanbul (attentat dirige par I’EIIL) 


Des Canadiens se sont rendus dans des zones de 
conflit a I’etranger pour soutenir directement des 
groupes terroristes. Ces individus pourraient faire peser 
une menace accrue sur les intarfits canadiens k 
latranger et ici au Canada s’ils revenaient au pays. De 
m€me, les individus dont les projets de depart a 
latranger oht ata contrecarras pourraient raorienter 
leurs efforts et perpatrer des attentats au Canada. 

, 

Une menace pracise pase toujours sur le personnel en uniforme, qui a ata expressament dasigna comme une 
cible de choix dans la propagande extramiste islamiste. 


Juillet ( France) 84 morts ^erases par un camion lance 
dans la foule le 14 juillet (fate nationale frangaise) 
(attaque vraisemblablement inspire par I'EIIL) 




^ ^Qv /vL *-N Ur.. (voir 1’encadra sur la premiare page). 
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Canada. 


Le CIET estime qu’un acte de violence terroriste pourrait etre commis au 


Acteurs 


*Oto5°C&c. 

Les ideologies exttemistes, comme ceVes de groupes comme I’EIIL et al-Qaida, ont trouv£ un echo chez 
certains Canadiens. Depuis la demiere Evaluation de la menace terroriste au Canada, des individus au 
Canada qui souscrivent £ une ideologic extremiste islamiste violente ont continue de se livrer & des activites 
liees au terrorisme. Ils ont notamment fait la promotion de documents de propagande, incite d’autres 
personnes £ recourir £ ta violence et finance et planifi£ des attentats. Paf ailleurs, la propagande extremiste 
exhorte regulierement les personnes irtt6ress6es £ perp£trer des attentats au pays £ I’aide d’armes faciles £ 
obtenir. Cette propagande a su interpelter certains extr6mistes canadiens qui cherchent £ planifier des 


attentats ou £ inciter d’autres personnes £ le faire. Vo Kcw 






4. Des Canadiens se sont egalement rendus dans des zones de conflit £ I’etranger pour soutenir directement des 
groupes terroristes. Selon les informations du Service canadien du renseignement de s£curit£, en juillet 2016, 
Canadiens se trouvaient £ l’6tranger et etaient m§l£s £ des activites liees au terrorisme. Ces individus se 
sont rendus dans plusieurs pays, mais, pour le moment le plus grand nombre de voyageurs extr£mistes 
canadiens se trouvent en Syrie et en Irak. 



ir un individu agissant seul ou un petit groupe dans le but 


iste, saris instructions pr6alables pteciSeS ni finaricement 


Attentat dirige : Attentat pla 
peuvent comprendre, en tout 
utiliser. 


Ire ou les directives d’un groupe terroriste. Les directives 
sur la cible, le financement, les vecteurs ou la ntethode £ 


Par ailleurs, Canadiens qui ont men£ des activites Itees au terrorisme £ l’6tranger sont revenus au 

Canada. Ces individus pourraient reptesenter une menace accrue en raison des competences et de 
I’expartence qu’ils ont peut-@tre acquises £ Itetranger et des relations qu’ils pourraient y avoir etablies., 
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Les extremistes canadiens dont les projets de depart dans une zone de conflit ont ete contrecarres pourraient 
r6orienter leurs efforts et perp£trer des attentats au Canada. Ms pourraient y Stre incMs par des extremistes 
avec qui ils communiquent ou par de la propagande en ligne. Martin Couture-Rouleau et Michael Zehaf-Bibeau 
(auteurs, respectivement, des attaques du 20 octobre 2014 etdu 22 octobre 2014) voulaient tous deux partir a 
retranger, mais n’ont pas 6te en mesure de le faire. >r) A/ A . Skc 

. ' . , <T 

Depuis la derniere Evaluation de la menace terroriste au Canada, par mesure de prevention, la 
Gendarmerie royale du Canada a fait signer un engagement de ne pas troubler I’ordre public a plusieurs 
personnes susceptibles, a son avis, de commettre une infraction Ii6e au temxisme au Canada ou a retranger 
(voir I’encadre). S Oa 
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Arrestations Ii6es au terrorisme effectudes au Canada de mars k juin 2016 




2016 03 10 - HABIB, Ismael (Gatineau, Quebec) - HABIB a 6t6 accuse d’avoir tent6 de quitter le Canada 
pour participer a une activite d’un groupe terroriste. 

2016 03 25 - MOHAMED, Kevin Omar (Whitby, Ontario) - MOHAMED a 6te accuse d'une infraction Ii6e 
au terrorisme pour avoir participe a une activite d'un groupe terroriste. MOHAMED habitait dans la meme 
rue qu’AVILES (voir ci-dessous). 


2016 03 31 - ELABI, Omar (Montreal, Quebec) - Accuse d'avoir inspire la peur d'un acte terroriste, il a 6te 
remis en liberte sous conditions. Il.^yait diffuse une video dans laquelle il proferait des menaces et avait 
ainsi provoque l'6vacuation d’une gafe ferroviaire. Le 2016 05 30, ELABI a signe un engagement de ne 
pas troubler I’ordre public assort! de conditions semblables a celles impos6es apres son arrestation. Sami, 
le frere d’ELABI, aurait quitte le Canada pour rejoindre le Front al-Nusra en 2013. 

2016 04 18 - AVILES, Samuel Augustin (Whitby, Ontario) - Li6 a ABDUL (voir ci-dessous), AVILES a 6t6 
arrete et accuse d'avoir tenti§ de se rendre dans une zone de conflit a retranger dans le but de participer 
aux activites d un groupe terroriste. ' , A 

2016 04 18 - ABDUL, Kadir (Toronto, Ontario) -Lie a AVILES (voir ci-dessus), ABDUL a 6t6 arrete et 
accuse d’avoir tente de se rendre dans urie zone de conflit a retranger dans le but de participer aux 
activites d'un groupe terroriste. ^ <~ } q ■ .V§jj -' 

2016 05 10 - El SHAER, Mohammed (Windsor, Ontario) - EL SHAER a 6t6 arrete et a dG signer un 
engagement de ne pas troubler I'ordre public 44 rapportant a Uf»* activite terroriste, dans les jours qui ont 
suivi sa remise en liberte apres avoir purge une peine de prison distincte Ii6e a ses voyages au 
Moyen-Orient. EL SHAER est lie a Ahmad Waseem, combattant de I'EUL presume mort. 


nS° 

Methodes et entramement 

!//, v. ” 










11 at 


e-K r ■ 










ITAC 16/116-F 





SECRET 


* 0l $$ S £?°> Cs 




/ , ' ®U A ^ r. 


°9 


7/\r,y°/ 


'0^*0^ 


/V c ''~ 1 ^ 


C? 


9rv 


'k/r-, 


o/ 0/i 


fcl. 


.O^ 


'-9 ' 


'OjC 

’9* 


' S 0\'^ 0r en S Cn 
V % o ^/ru^S, 


'v^^O/s 

<C C 'S 0 / ^9k c 
9$ > 9a - /■. 9/<S / 

' 0 /> 9.9/1 9/W-^ 

s C^l 0/ V/^9 i/c.... NA Cr’'" J/ Of 1 

11 La menace des extremistes inspires : En general, les extr£mistes inspires agissent seuls ou au sein de 
groupes relativement petits. Ils utiliserrt des annes l£g£res, des armes blanches ou d’autres methodes 
d’attaque simples contre des cibles peu prot£g£es oo> difficOe^ fr’securiser. 

r/ 0 /v 

C 6st ce qui s’est produit r£cemment £ 

Orlando, en Floride, le 12 juin. 

12. Les cibles symboliques demeurent recherchees : Les extr£mistes islamistes peuvent 6galement s’en 
prendre £ des cibles qui ont un echo symbolique, dont les lieux prot£g£s ou non comme les immeubles 
gouvemementaux ou les 6v6nements sp6ciaux. 

L attaque sur la Colline du Parlement £ 
Ottawa en 2014, I’attentat contre le Stade de France en novembre 2015 ou I’attaque £ Nice, en France, au 
debut de juillet dernier montrent que les extremistes cherchent toujours s’en prendre a des cibles symboliques 
ou £ des 6v6nements sp£ciaux. L’infrastructure des transports en commun demeure une cible, comme en 
t6moignent les attentats £ la bombe contre l'a£roport et le m£tro de Bruxelles en mars 2016. 

13 Les juifs et leStGBTQ dpmeurent des cibles symboliques pour I’EIIL et al-Qaida. 
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Qaida dans le sous-continent indien a revendique I’assassinat d’activistes LGBTQ au Bangladesh. Le groupe a 
declare que i’oriehtdtlon sexuelle des viCtimes justltlait leur assasslnat. -- ’ 
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Le personnel canadien en uniforme, dont les militaires, les agents de s£purit6 et les membres des forces de 
I’ordre, demeurent des cibles symboliques des extr6mistps islamiste® vi dents. Lesextr6mistes ont pris 
pr6cis6ment pour cible du personnel en uniforme au Canada, aw* £tats-Unis ( en AuStralie, au Royaume-Uni, 
en Allemagne et en France. La propagande extr6miste lance fr6quemment de& appels a la perpetration 

^J.o, s £mJm 0j 

Operation r6fugies syriens : L’EIIL a profits avantageusement des flux de r£fugi6s qui ont quitte le Moyen- 
Orient a destination de I’Europe, notamment en prevision des attaques de novembre 2015 £ Paris et, plus 
r6cemment, de celles de mars 2016 en Belgique. 


Cybermenaces et technologie 

16 Le 28 juin, des pirates informatiques partisans de I’EIIL, connus sous le nom de Cyber Caliphate Army (CCA), 
ont publie une « liste de personnes £ abattre » de milliers de Canadiens (noms, adresses et autres 
informations personnels) et ont ordonn6 a des « loups solitaires » de « les tuer imm6diatement ». D'autres 
groupes de pirates de I’EIIL m6nent le m6me genre d’activit6s contre des Occidentaux. 
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TH 16/43 
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TA 16/92 

TH 16/102 
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2016 06 28 
2016 06 23 

2016 07 05 
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Un homme agissant seul et inspire par l’id6ologie extr6miste commet une attaque au 
couteau £ Toronto 'Qty 

^C Cie . / ® 

Sommet des leaders nord-am6ricains de 2016 £ Ottawa 
Ev6nement special: FSte du Canada de 2016 

Un groupe de pirates informatiques favorable £ I’EIIL publie une autre « liste de 
personnes £ abattre » sur laquelle figurent des Canadiens 


TH 16/45 
TH 16/88 

TH 16/90 
TA 16/91 


TA 16/35 
TH 16/82 

TH 16/98 

TH 16/100 
TA 16/108 


2016 03 17 
2016 06 01 

2016 06 08 
2016 07 11 


2016 04 01 
2016 05 17 

2016 06 27 

2016 06 29 
2016 07 15 


Extr^mistes canadiens £ l’6tranqer 

Voyageurs extern isles canadiens : I’lrak et la Syria 
Autres publication 

AFGHANISTAN . Un kamikaze s'en prend aux gardes de securite de I’ambassade du 
Canada d Kaboul 


TH 16/48 
TH 16/50 

TH 16/51 
TH 16/104 


2016 03 23 


Menaces et 6v6nements importants en Europe de I’Ouest 




2016 03 22 

201B 03 22 L'EIIL a vraisemblablement perp6tr6 les attentats coordonnSs d Bruxelles 
201606 30' *0 6jr 
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a ,^ f /« Le CIET estime qyon acte de violence terroriste est 

TRE8 PROBABLE ET 
POURRATT ETRE IMMINENT. 
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Le ClET estime qu'Un actede violence terroriste est 

PROBABLE. 
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Le CIET estime qu'un actede violence terroriste 
POURRAJT ETRE POSE. 

— 

Le CIET estime qu'un acte de violence terroriste est 

POSSIBLE MAIS PEU PROBABLE. 


TRES FAIBLE 


Le CIET estime qu un acte de violence terroriste est 

TRES PEU PROBABLE. 


Le CIET efTectue une analyse quantitative et qualitative pour determiner tes mveaux de la menace terroriste Plusieurs facteurs interviennent dans la determination du 
niveau de menace dont les renseignements disponibles, les evenemenls recents ainsi quo I’intention des groupes terroristes, leurs moyens et la frequence des 
attentats qu ite commettent. Le CIET previent cependant que les informations peuvent etre incompietes et que, quel que soil le niveau de menace, un acte de violence 
terroriste peut etre perpetre sans averiissement ou presque 
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MANIPULATION DE RENSEIGNEMENTS 

Le present do cument est la propriety du Centre integre devaluation du terronsme (CIET) et a etd prepare par celui-ct. II s appuie sur 
des informations qui proviennent de diverses sources et qui sont valables a la date de publication. II est foumi a votre orgamsme ou 
ministere a titre confidentiel et peut etre communique directement per votre organisme ou ministdre aux personnes qui possedent la 
cote de s6curite necessaire et les systdmes de Sdcurite appropnes pour conserver ces informations. II ne doit etre ni reclassifid ni 
rdutilisd, de quelque manlere que ce soil, en tout ou en pattie, sans le consentement de I'expediteur. 

aux adresses suivantes: 

i text erne: _._ _ .. ... 


Le present document peut faire I'objet d'une exception aux termes de la Loi sur I'acces a (information et de la Lot sur la protection des 
renseignements personnels On pourra egalement sopposer a la communication des informations ou des renseignements qu'il 
contient en vertu de la Lai sur la preuve au Canada. Ces informations ou renseignements ne doivent etre ni communiques ni utilises 
comme preuve 
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March 2016 Toronto Attack < 


^GjBh 2016 03 14, a Montreal-born, 27-year- 
Qld male, Ayanle Hassan Ali, was arrested 
after he carried out a knife attack 
Canadian Armed Forces 
Toronto. 


OBJECTIVE 

1. The objective of this Threat Assessment is to provide an update to the 
current national terrorism threat environment in Canada since the 
publication of the previous National Terrorism Threat Level (NTTL) on 
2016 03 14'. 


ITAC assesses that the terrorism threat levels for Canada 

remain at MEDIUM, indicating that a violent act 
of terrorism could occur. 

individuals in Canada continue to advocate 
violence, and that some extremists aspire to carry out terrorist attacks 
in the country, J 'f 

\ 

... . . i 4> t t ,. . . 


in a 
recruitment 
centre in Toronto. According to open 
sources, during the incident the attacker 
said, “Allah told me to come here and kill 
people." Charged by the RCMP with 
terrorism-related offences on 2016 04 31, 
Ali was judged unfit to stand trial and 
ordered to undergo 60 days of treatment 
for ongoing psychotic symptoms. 
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the principal terrorism threat 
to Canada is posed by domestic extremists inspired by 
violent ideologies, such as those espoused by the Islamic 
State of Iraq and the Levant (ISIL) or Al Qaida (AQ) an<J 
its affiliates, targeting unsecured or lightly secured 
locations. Inspired individuals typically act alone or fi> 
relatively small groups, and attack planning can progress 
quickly with little to no warning. Recent attacks, foiled 
plots, and arrests, both in Canada and in allied countries, 
underscore this threat. 
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Canadians have travelled to conflict zones abroad to 
directly support terrorist groups. These individuals could 
pose a heightened threat to Canadian interests overseas 
and here in Canada should they return. Thwarted 
attempts to travel could lead to redirected efforts to carry 
out attacks at home. 

Uniformed personnel 
particularly desirable 
propaganda. 


continue to be singled out as 
targets in Islamist extremist 
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(see grey box on first page). 








Terrorism Threat Levels for Canada 


Canada MEDIUM 
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assesses that a violent act of terrorism in Canada could occur 
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2 . Extremist 
Since thel 



by ISIL and AQ, have resonated amongst some Canadians, 
la who adhere to violent Islamist extremist ideology continue to 


engage in 
participate in 
listeners to carry 
traction with some Can. 


including the promotion of propaganda material, encouraging others to 
ncing, and planning attacks. Moreover, extremist propaganda regularly exhorts 
ls at home using commonly available weapons, and such messaging has found 
ixtremists who seek to incite or carry out attack planning. 
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Canadians have also travelled to conflict zones abroad to directly support tenronst groups. As of July 2016, the 
Canadian Security Intelligence Service (CSIS) is aware of Canadians currently abroad that have a nexus 
to terrorism-related activities. While various countries are included in this group, Syria and Iraq have the 
highest concentration of Canadian extremist travellers at this time. 
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5 Canadians who were abroad engaging in terrorism-related activities have returned to Canada. 

These individuals could pose a heightened threat due to the skills, experience, and connections they may have 
acquired while abroad. 

6. Canadian extremists who seek to travel to a conflict zone but are unable to do so may remobilize to carry out 
an attack in Canada. They may be incited or inspired by online extremist contacts or online propaganda. Both 
Martin Couture-Rouleau and Michael Zehaf Bibeau (responsible for the October 20 and 22 2014 attacks, 
respectively) desired to travel but were unable to do so. 

Since the last NTTL, the RCMP have issued several 
peace bonds as a preventive measure against individuals the RCMP believe have the potential to commit a 
terrorism-related offence either in Canada or abroad (See grey box). 




5 - MOHAMED, Kevin Omar (Whitby, ON) - MOHAMED was charged with a terrorism-related 
' participating in the activity of a terrorist group MOHAMED lived on the same street as AVILES, 




Terrorism-Related Arrests In Canada: March - June 2016 

2016 03 10 - HABIB, Ismael (Gatineau, QC) -, HABIB was charged for attempting to leave Canada to 
participate in activity of a terrorist group 1 ' V™*- - 

2016 03 25 ■ y ^ ** 

offense for | 
be'ow 

2016 03 31 - ELABI, Omar (Montreal, QC) - Charged with inciting fear of a terrorist act released with 
conditions for posting a threatening video that sparked the evacuations of a train station. On 2016 05 30, 
ELABI signed a peace bond with conditions similar to those imposed following his arrest. ELABI’s brother 
Sami reportedly left Canada to join JN in 2013. V 

2016 04 18 - AVILES, Samuel Augjustin (Whitby, ON) - Associated with ABDUL, below. AVILIES was 
arrested and charged with attempting to travel to an international conflict zone for the purposes of 
participating in a terrorist group. 

2016 04 18 - ABDUL, Kadir (Toronto, ON) - Associated with AVILIES, above. ABDUL was arrested and 
charged with attempting to travel to an international conflict zone for the purposes of participating in a 
terrorist group. 

2016 05 10 - El SHAER, Mohammed (Windsor, ON) - EL SHAER was arrested on a terrorism peace bond 
days after completing a separate prison sentence for his travels to the Middle East. EL SHAER is an 
associate of reportedly deceased ISIL fighter Ahmad Waseem. 
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Inspired attacks: A self : initiate<^ attack by a lone-actor or small group of individuals undertaken in support of a terrorist 

group or extremist ideology, without prior specific direction, financing or knowledge by the inspiring group. 


Directed attack: An attack planned and undertaken on the instructions or guidance of a terrorist group. The direction can 
include some or all details of the target, financing, attack vector and methodology. 
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11 Threat from inspired extremists: Inspired extremists typically act alone or in relatively small groups and use 
small arms, bladed weapons or other simple attack methods against low security or difficult to secure targets. 

Qfy 

This was most recently demonstrated in the 

Orlando, Florida attack of June 12. 




12 Symbolic targets remain desirable: Islamist extremists may also seek to strike targets which offer symbolic 
resonance. These can include both unsecured and secured locations, such as government facilities or special 
events. 


Attacks on Parliament Hill in Ottawa in 2014, at the Stade de France in 
November 2015 or the recent Nice, France attack of early July highlight a persistent interest in targeting 
symbolic targets and special events. Public transportation infrastructure also remains an enduring target, as 
witnessed in the Brussels airport and metro attacks of March 2016. 

13 Jewish and LGBTQ interests remain symbolic targets for ISIL and AQ. 



AQ in the Indian Subcontinent claimed 


iHing LGBTQ activists in Bangladesh, emphasising the victims’ sexuality as a justification for 
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Canadian uniformed personnel including military, security, and law enforcement members, remain symbolic 
targets for violent Islamist extremist attacks, Uniformed personnel have been specifically targeted in attacks in 
Canada, the United States, Australia, the United Kingdom, Germany, and France, and calls for further attacks 
are frequently made in extremist propaganda. 
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15 Operation Syrian Refugees: ISIL has successfully exploited the flow of refugees from the Middle East to 
move operatives into Europe, most notably in preparation for the November 2015 attacks in Paris and more 
recently in the March 2016 attacks in Belgium. ^Qc> 0 ^Ah<' 
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Cyber Threats and Technology 
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16. On June 28, pro-ISIL hackers known as the Cyber Caliphate Army (CCA) published a kiM list’ of thousands of 
Canadian names, addresses and other personal information and directed lone-wolf fighters’ to “kill them 
immediately." Other pro-ISIL hacker groups have been engaging in the same threat activities targeting Western 
citizens. 
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Product 

Date 

TA 16/24 

2016 03 07 

TH 16/43 

2016 03 15 

TH 16/56 

2016 03 31 

TH 16/62 

2016 04 08 

TA 16/53 

2016 04 29 

TH 16/75 

2016 05 03 

TH 16/78 

2016 05 06 

TH 16/86 

2016 05 27 

TA 16/76 

2016 06 02 

TH 16/93 

2016 06 1 0 

TA 16/86 

2016 06 15 

TA 16/88 

2016 06 20 

TA 16/92 

2016 06 23 

TH 16/102 

2016 06 29 

TA 16/102 

2016 07 06 

TH 16/40 

2016 03 14 

TH 16/45 

2016 03 16 

TH 16/87 

2016 05 27 

TH 16/90 

2016 06 02 

TA 16/91 

2016 06 23 

TA 16/35 

2016 03 31 

TH 16/82 

2016 05 11 

TA 16/70 

2016 05 24 

TA 16/78 

2016 06 02 

TA 16/85 

2016 06 13 

TH 16/94 

2016 06 1 3 

TH 16/98 

2016 06 23 

TH 16/100 

2016 06 27 

TA 16/97 

TA 16/108 

TH 16/48 

2016 06 28 

2106 07 12 
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2016 0318 

2016 03 22 

2016 03 22 

2016 03 24 

TH 16/50 

TH 16/51 

TH 16/53 

TH 16/104 

2016 06 29 
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Threats/Sianificant Events in Canada 

Toronto stabbing by extremism inspired lone-actor 
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Canadian Imams threatened in ISIL publication Dabiq 
Two suspected frustrated extremist travellers return to Canada 


Pro-ISIL hacking groups publish a “Kill List” featuring Canadian names 
North American Leaders’ Summit 2016 in Ottawa 

Special Event: Canada Day 2016 

Pno-ISIL hacking group publishes another “Kill List” featuring Canadian names 
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Canadian Extremists Abroad 

LIBYA Canadfan-Ubyan extremist Owis EgwiHa killed fighting in Libya 


list Owis Egwi 


Canadian Extremist Travellers: Iraq and Syria 


Other Relevant Products 


ISIL claims responsibility for attack against Orlando, Florida nightclub 
AFGHANISTAN: Suicide bomber targets Canadian Embassy guards in Kabul 
Somalia: Al Shabaab attack on Mogadishu hotel kills Canadian citizen 
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ISIL likely perpetrated the coordinated attacks in Brussels 
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rTAC assesses-that a violent act c4 terrorism Is 

LIKELY 
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ITAC assesses that a violent act of terrorism 
COULD OCCUR 


LOW 


VERY LOW 


ITAC assesses that a violent act of terrorism is 

POSSIBLE BUT UNLIKELY 


ITAC assesses that a violent act of terrorism is 

HIGHLY UNLIKELY 


ITAC uses both quantitative and qualitative analysis in applying terrorism threat levels The setting ol thi eat levels is determined by several factors including current 
Inteligence, recent events, as well as the intent, capabilities, and attack frequency of terrorist groups. ITAC cautions that the information may be incomplete and, 
regardless of the threat level applied, a violent act of terrorism may occur with little or no warning. 
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OBJET 

1 La pr6sente Evaluation de la menace fait le point sur le contexte 
actuel de la menace tenroriste au Canada depuis la publication, le 
2016 03 14, de la plus r6cente Evaluation du niveau de la menace 
terroriste 1 . 
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CIET estime qu’un 
de violence terroriste 
dtre pos6. 






Le CIET estime toujours que la menace terroriste au 
Canada ?£- 

demeurent MODEREES, c’est-a-dire qu’un acte de violence terroriste 
pourrait &tte poSft Op . . 


Attaque de mars 2016 & Toronto 

2016 0314, Ayanle Hassan Ali, un 
<S homme de 27 ans n6 a Montreal, a 6t6 arrete 
apres avoir commis une attaque au couteau 
dans un centre de recrutement des Forces 
arm6es canadiennes a Toronto. Selon les 
sources ouvertes, pendant I'attaque, 

I'agresseur a affirme « Allah m’a dit de venir 
ici et de tuer des gens ». Accuse par la GRC 
d'infractions Ii6es au terrorisme le 

2016 04 31, Ali a 6t6 jug6 inapte a subir un 
proces et le tribunal lui a ordonn6 de suivre 
60 jours de traitement pour ses symptfimes 
psychotiques constants. 
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Voir le rapport du CIET no 16/30-F du 2016 M H 4/\ 
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La prOsente evaluation repose sur 
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Les DEFINITIONS et les directives de MANIPULATION DES RENSEIGNEMENTS se trouvent 4 la demise page. 
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Conclusions principales 
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il y a toujours 

au Canada des individus qui pronent la violence et des 
extr§mistes qui souhaitent a commettre des attentats 
terroristes au pays. 
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les extr6mistes au 
Canada qui s’inspirent d’id6ologies violentes, comme 
celles de I’Etat islamique en Irak et au Levant (EIIL) ou 
d’al-Qaida et des groupes qui y sont affili6s, en vue de 
s’en prendre & des lieux non prot6g6s ou peu s6curis6s 
represented la principal menace terroriste qui p6se sur 
le pays. Les personnes qui s’inspirent d’id6ologies 
extr6mistes agissent habituellement seules ou en 
groupes relativement restraints, si bien qu’elles peuvent 
rapidement concretiser leurs projets d’attentat, et ce, 
sans avertissement ou presque. Les attaques 
commises, les projets d’attentats d6jou6s et les 
arrestations effectu6es rtcemment au Canada et dans 
des pays allies temoignent de la n6alite de cette 

°^Lo, S £iq1 l 


menace. 
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Des Canadiens se sont rendus dans des zones de 
conflit a l’6tranger pour soutenir directement des 
groupes terroristes. Ces individus pourraient faire peser 
une menace accrue sur les intents canadiens a 
retranger et ici au Canada s’ils revenaient au pays. De 
m§me, les individus dont les projets de depart a 
l'6tranger ont 6t6 contrecarr6s pourraient r6orienter 
leurs efforts et perpetrer des attentats au Canada. 
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Une menace precise p6se toujours sur le personnel en uniforme, qui a 6t6 express6ment designe comme une 
cibie de cfioix dans la propaganda extr6miste islamiste. 
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i sur la premiere page). 
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Le CIET estime qu’un acte de violence terroriste pourrait etre comm is au 


Acteurs 
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Les ideologies exttemistes, comme celles de groupes comme I’EIIL et al-Qaida, ont trouvO un 6cho chez 
certains Canadiens. Depuis la demiCre Evaluation de la menace terroriste au Canada, des individus au 
Canada qui souscrivent & une kteologie extrCmiste islamiste violente ont continue de se livrer a des activites 
Ii6es au terrorisme. Ms ont notamment fait la promotion de documents de propagande, incite d’autres 
personnes a recourir a la violence et finance et planifie des attentats. Par ailleurs, la propagande extr6miste 
exhorte regulierement les personnes int6ress6es a perpetrer des attentats au pays a I’aide d'armes faciles a 
obtenir. Cette propagande a su interpelter certains extremistes canadiens qui cherchent £ planifier des 
attentats ou a inciter d’autres personnes & I© faire/Dx: ' • 


AT '0m 




Des Canadiens se sont egalement rendus dans des zones de conflit a I’etranger pour soutenir directement des 
groupes terroristes. Selon les informations du Service canadien du renseignement de s6curite, en juillet 2016, 
Canadiens se trouvaient a I’Otranger et etaient metes a des activites Ii6es au terrorisme. Ces individus se 
sont rendus dans plusieurs pays, mais, pour le moment le plus grand nombre de voyageurs extrCmistes 
canadiens se trouvent en Syrie et en Irak. 

'^Ou /? Orv, 

Par ailleurs, ° Canadiens qui ont menO des activity Itees au terrorisme a retranger sont revenus au 
Canada. Ces Individus pourraient representer une menace accrue en raison des competences et de 
(’experience qu’ils ont peut-Streacquises a I’etranger et des relations qu’ils pourraient y avoir etablies. 


pris par un individu agissant seul ou un petit groupe dans le but 
Id extrerniste, sans instructions preambles precises m flnancement, 





et sans en 


Drit il s’inspire 

Attentat dirige : Attentat planifie et perpette sur I’ordre ou les directives d un groupe terroriste. Les directives 
peuvent comprendre, en tout Ou en partie, les details sur la cible, le financement, les vecteurs ou la ntethode a 
utiliser. 
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Les extrSmistes canadiens dont les projets de depart dans une zone de conflrt ont 6 t 6 contrecarr£s pourraient 
rOorienter leurs efforts et perp 6 trer des attentats au Canada. Ils pourraient y #tre incites par des extr 6 mistes 
avec qui ils communiquent ou par de la propagande 6 n ligne Martin Couture-Rouleau et Michael Zehaf-Bibeau 
(auteurs, respectivement, des attaques du 20 octobre 20T4 et du 22octobre 2014) voulaient tou$ deux partir a 
I’etranger, mais n’ont pas 6 t 6 en mesure de le faire. ^O/Vfy "77 q^. 
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Depuis la demure Evaluation de la menace terroriste au Canada, par mesure de prevention, la 
Gendarmerie royale du Canada a fait signer un engagement de ne pas troubler I’ordre public a plusieurs 
personnes susceptibles, a son avis, de commettre une infraction liae au terrorisme au Canada ou a I'etranger 
(voir I’encadte). 

1 L'a, 




Arrestations Ii6es au terrorisme effectu6es au Canada de mars a juin 2016 

2016 03 10 - HABIB, Ismael (Gatineau, Quebec) - HABIB a 6 te accuse d'avoirtente de quitter le Canada 
pour participer a une activite d'un groupe terroriste. 

2016 03 25 - MOHAMED, Kevin Omar (Whitby, Ontario) - MOHAMED a 6 te accuse d une infraction Ii 6 e 
au terrorisme pour avoir participe e une activite d’un groupe terroriste. MOHAMED habitait dans la m§me 
me qu AVILES (voir ci-dessous). 

• ' * *• ;; . . ' ■ . 

2016 03 31 - ELABI, Omar (Montreal, Quebec) - Accuse d'avoir inspire la peur d'un acte terroriste, il a 6 te 
remis en liberte sous conditions. II avait diffuse une video dans laquelle il proferait des menaces et avait 
ainsi provoqu 6 l' 6 vacuation d'une gare ferroviaire. Le 2016 05 30, ELABI a sign 6 un engagement de ne 
pas troubler I'ordre public assorti de conditions semblables a celles impos 6 es apres son arrestation. Sami, 
le frere d'ELABI, auraitquitte le Canada pour rejoindre le Front al-Nusra en 2013. 

2016 04 18 - AVILES, Samuel Augustin (Whitby, Ontario) - Li 6 a ABDUL (voir ci-dessous), AVILES a et 6 
arrete et accuse d’avoir tente de se rendre dans une zone de confllt d I'etranger dans le but de participer 
aux activites d'un groupe terroriste., ^ ' AQj. 

2016 04 18 - ABDUL, Kadir (Toronto, Ontano) - Li* * AVILES (voir ci-dessus), ABDUL a 6 t 6 arr*t 6 et 
accuse d'avoirtente de se rendre aatatw.jtohd,d |9 dowftt.-a I'etranger dans lebu’tde participer aux 
activites d’un groupe terroriste. L’ffy■$£/£*■&£)■''. 

2016 05 10 - El SHAER, Mohammed (Windsor, Ontario) - EL SHAER a *te arrete et a dO signer un 
engagement de ne pas troubler I'ordre public se ra^poriaht i/une activate terroriste, dans les jours qui ont 
suivi sa remise en liberte apr*s avoir purge une peine de prison distincte Neb * ses voyages au 
Moyen-Orient. EL SHAER est lie * Ahmad Waseem, combattant de I’EIIL presume mort. 
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La menace des extr 6 mistes inspires ‘ En general, les extremistes inspires agissent seuls ou au sein de 
groupes relativement petits. Its utilised des armes I 6 g 6 res, des armes blanches ou d’autres methodes 
d’attaque simples contre des cibles peu protegees ou difficiles i stepriser. 

^ T/ oa, 

C’pst ce qui s’est produit r 6 cemment a 

Orlando, en Floride, le 12 juin. 


12 Les cibles symboliques demeurent recherchees : Les extremistes islamistes peuvent egalement s’en 
prendre a des cibles qui ont un 6 cho symbolique, dont les lieux proteges ou non comme les immeubles 
gouvemementaux ou les 6 v 6 nements speciaux. 


13. 


67 


L’attaque sur la Colline du Parlement a 
Ottawa en 2014, I'attentat contre le Stade de France en novembre 2015 ou I'attaque a Nice, en France, au 
debut de juillet dernier montrent que les extr 6 mistes cherchent toujours s’en prendre a des cibles symboliques 
ou a des 6 v 6 nements sp 6 ciaux. L’infrastructure des transports en commun demeure une cible, comme en 
temoignent les attentats a la bombe contre I’aeroport et le metro de Bruxelles en mars 2016. 

Les juifs et les LGBTQ demeurent des cibles symboliques pour I'EIIL et al-Qaida. 

O ‘ ■J.. ... <;■ ' '’C .»■ 

Qaida dans le sous-continent indien a revendique l assassinat d’activistes LGBTQ au Bangladesh. Le groupe a 

declare qua* t’orientation sexuelte des victimes justtfiatt leur assassinat. 
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14 Le personnel canadien en uniforme, dont les militaires, les agents de s6curit6 et les membres des forces de 
I’ordre, demeurent des cibles symboliques des extr6mistes islamistes violents. Les extr6mistes ont pris 
pr6cis6ment pour cible du personnel en uniforme ati Canada, aux £tats-lln»s, ep Australia, eu Royaume-Uni, 


en Allemaane et en France. La DroDaaande extr6miste lance frtouemment des aDDels a la perpetration 



15. Operation refugias syriens : L'EIIL a profits avantageusement des flux de r6fugi£s qui ont quitta le Moyen- 
Orient a destination de I'Europe, notamment en prevision des attaques de novembre 2015 a Paris et, plus 
r6cemment, de celles de mars 2016 en Belgique. 


Cybermenaces et technologie 

16 Le 28 juin, des pirates informatiques partisans de I'EIIL, 
connus sous le nom de Cyber Caliphate Army (CCA), ont 
publie une « liste de personnes a abattre » de milliers de 
Canadiens (noms, adresses et autres informations 
personnels) et ont ondonna a des « loups solitaires » de 
« les tuer imm6diatement ». D'autres groupes de pirates 
de I’EIIL manent le mSme genre d’activitas contre des 


Occidentaux. 
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TA 16/24 

2016 03 08 

TH 16/43 

2016 03 15 

TH 16/56 

2016 04 04 

TH 16/62 

2016 04 19 

TH 16/78 

2016 05 11 

TH 16/86 

2016 05 27 

TH 16/93 

2016 06 13 

TA 16/86 

2016 06 16 

TA 16/88 

2016 06 28 

TA 16/92 

2016 06 23 

TH 16/102 

2016 07 05 


TH 16/45 
TH 16/87 

TH 16/90 
TA 16/91 


2016 03 17 
2016 06 01 

2016 06 08 
2016 07 11 


2016 04 01 
2016 05 17 
2016 06 13 
2016 06 16 


TA 16/35 
TH 16/82 
TA 16/78 
TH 16/94 

TH 16/98 

TH 16/100 
TA 16/108 
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Un homme agissant seul et inspire par l’id6ologie extremists commet une attaque au 


couteau £ Toronto 


O, 


’A/ 
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Deux voyageurs extr£mistes pr£sum£s et contraries reviennent au Canada 

Des groupes de pirates informatiques favorables a I'EIIL publient une « liste de 
personnes a abattre » sur laquelle figurent des Canadiens 
Sommet des leaders nord-am£ricains de 2016 £ Ottawa 

^oi/^Orv. 

£v6nement special: F6te du Canada de 2016 

Un groupe de pirates informatiques favorable £ I’EIIL publie une autre « liste de 
personnes £ abattre » sur laquelle figurent des Canadiens 

Extr&nistes canadiens £ I 


r . 

stranger 


LIBYE : L'extr6miste canadien d’origine libyenne Owls Egwilla est mort au combat en 
Libye e>JWo J £ / v 1/^ 




Voyageurs extr6mistes canadiens : I’lrak et la Syrie 

Autres publications 


L’EIIL revendique I’attaque contre une boite de nuit £ Orlando, en Floride 
AFGHANISTAN : Un kamikaze s’en prend aux gardes de s£curit£ de I’ambassade du 
Canada £ Kaboul 


2016 0627 

2016 06 29 Somalie : une attaque d'al-Chabaab contre un hotel de Mogadiscio tue un Canadien 

2016 07 15 Attentats terroristes perp£tr£s durant le ramadan de 2016 


de I’Quest 


TH 16/48 
TH 16/50 

TH 16/51 
TH 16/53 
TH 16/104 


Menaces et OvOnemen ts importants en Europe i _ 

2016 03 23 

--— 

2016 03 22 L’EIIL a vraisemblablement perp£tr£ les attentats coordonn£s £ Bruxelles 
2016 03 24 


2016 06 30 
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NIVEAUX DE LA MENACE II DEFINITIONS 

E^nlyeau: ♦tedemeure 

CRITIQUE 

C \ Le CIET estime qu un acte de violence terroriste est 

TRfeS PROBABLE ET!*, ^ r A n ' 1 tyt? 

pourrait Etre imminent. 

ELEVE 

A'/\, . . *?(" -»•- 

Le C)£T estijit qu un aetede violence terroriste est 

RR06ABIL 

MODERE 

Le CIET estime quun aetede violence terroriste 

pourrait Etre pose. 

FAIBLE 

Le CIET estime qu un acte de violence terroriste est 

POSSIBLE MAIS PEU PROBABLE. 

TRESFAJBLE 

Le CIET estime qu un acte de violence terroriste est 

TRES PEU PROBABLE. 


Le CIET effectue une analyse quantitative et qualitative pour determiner les niveaux de la menace terroriste Plusieurs facteurs interviennent dans la determination du 
niveau de menace dont les renseignements disponibies, les evenements recents ainsi que I'intention des groupes terroristes, leurs moyens et la frequence des 
attentats qu its commettent. Le CIET.prdvient cependant que les informations peuvent etre incompletes et que, quel que 6oit le niveau de menace, un acts de violence 
terroriste pout dtre perpetre sans averlissement ou presque. 
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MANIPULATION DE RENSEIGNEMENTS 

Le present document est la propri&e du Centre integre devaluation du terrorisme (CIET) et a ete prepare par ceiui-ci II sappuie sur 
des informations qu proviennent de diverses sources et qui sont valables a la date de publication. II est foumi & votre orgamsme ou 
mmistere a titre corrfidentiel et petit etre communique directement par votre organisme ou ministere aux personnes qui possedent la 
cote de s6curite necessaire et les syst&mes de sicurite appropries pour conserver ces informations. II ne doit §tre ni reclassifie ni 
reutilise, de quelque maniere que ce soil, en tout ou en partie, sans le consentement de I'expediteur. 

aux adresses suivantes: 
lexteme: 



Le present document peut fairs I'objet d une exception aux termes de la Loi sur I'acces a I'infonnation et de la Loi sur la protection des 
renseignements personnels. On pourra egafement s'opposer a la communication des informations ou des renseignements qu'il 
contient en vertu de la Loi sur la preuve au Canada. Ces informations ou renseignements ne doivent etre ni communiques ni utilises 
comme preuve sans consultation prealable du CIET, r ' " 
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ITAC assesses 
that a violent act of 
srism could occur. 
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OBJECTIVE 


1 . 


The objective of this Threat Assessment is to provide an updated picture of the current national terrorism 
threat environment for Canada since the publication of the previous NTTL on 2015 11 18. Due to persistent 
terrorism threats, including from inspired extremists at home and terrorist groups based abroad, ITAC 

assesses the current level for Canada as MEDIUM, indicating that a violent act of terrorism could occur. 

■ 

Key Points 4 Ci 

• the principal terrorism threat to Canada is posed by Canada-based extremists 
inspired by violent ideologies, such as those espoused by the Islamic State of Iraq and the Levant (ISIL) or al 
Qaida (AQ) and its affiliates, targeting unsecured or lightly secured locations. Inspired individuals typically act 
alone or In relatively small groups, and attack planning can progress quickly with little to no warning 

• CanadiansTtave travelect to conflict zones abroad to directly support terrorists groups. These individuate could 
pose a heightened threat to Canadian interests overseas and here in Canada should they return. Thwarted 
attempts to travel could lead to redirected efforts to carry out attacks at home. 


ASSESSMENT NOTE 

This assessment is based on open information 
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Extremist ideologies, such as those espoused by groups 
like ISIL and AQ have found resonance amongst some 
Canadians. Individuals in Canada who adhere to violent 
Islamist extremist ideology have engaged in activities 
including the promotion of propaganda material, 
encouraging others to participate in violence, financing, 
and planning attacks. Moreover, extremist propaganda 
regularly exhorts listeners to carry out attacks at home 
using commonly available weapons, and such messaging 
could find traction with Canadian extremists and instigate 
attack planning. ( 
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Dabiq issue 


«4 0/ 




DABIQ* 
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Dabiq is an English language online magazine 
I by ISIL every two months. 


Canadians have also sought out of 
conflict zones abroad to directly support 
through frontline fighting, and propaganda efforts. Tfcip ', 
most recent estimates of the number of Canadians who ' v 4 
have travelled in order to engage in terrorism-related The most recent issue includes a section on the 

activities abroad is 180, whereas those who have Sari Bernardino attacks on 2015 12 02, in 

returned to Canada and were engaging In terrorism- which a husband and wife attacked employees 

related activities abroad is 60. Those extremists who of the local Public Health department during a 

have travelled overseas and have returned to Canada Christmas party, killing 14. The article praises 

could pose a heightened threat due to the skins, the actions of the couple, holding them up as 

experience, and connections they may have a an example for others to emulate. 


while abroad. 




Additionally, those who seek to travel but are unable to 
do so, either because they lack the means or because 
they cannot acquire the required travel documents, could 
redirect their energies towards carrying out an attack 
within Canada. 


The issue also contains a profile of Mohammed 
Emwazi, aka “Jihadi John,’ a British national 
who was killed in an air strike in November 
2015. Emwazi gained notoriety through 
participating in English language propaganda 
videos in which he beheaded Western captives. 
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Inspired attacks: A seif-initiated attack by a lone-actor or small group of individuals undertaken in support of a 


or extremist 
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, yrior specific direction, financing or knowledge by the inspiring 
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Methods and Targeting 

6. Inspired extremists typically act alone, or in relatively small 
groups, and use small arms, bladed weapons or other simple 
attack methods against low security or difficult to secure targets. 




7. 



_ 

ris Attacks 

attacks ift Paris, 
esent the most complex 
ck by ISIL in a Western 
The operation targeted 
secured 

eluding against a concert 


venue, restaurants, 
soccer stadium. 
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8 . 


Extremists may also seek to strike out at targets which offer 
significant symbolic resonance. These can include both 
unsecured and secured locations, such as government facilities 
or special events where crowds of people move fluidly over a 
large geographic area. Attacks on the 2013 Boston Marathon, 

Parliament Hill in Ottawa in 2014, and at the Stade de France in November 2015 - while an international 
soccer match was being played - highlight a persistent interest towards targeting symbolic targets and special 
events. 

Another target is Canadian 

uniformed military, security, and law enforcement personnel. In recent years, uniformed personnel have been 
specifically targeted in attacks in Canada, the United States, Australia, the United Kingdom, Germany, and 
France, and calls for further attacks are frequently made in extremist propaganda. 
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Canadian 

passenger rail has been targeted in the past and an attack 
against rail infrastructure has the potential to cause mass 


casualties. 
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Persistent Threat Environment 

12. Canada remains a target for terrorist groups such as ISIL 
and AQ and its affiliates. 


the ideology and propaganda of such 
groups continue to find resonance amongst a segment of 
the Canadian population. Calls to carry out attacks at 
home, made through online statements or publications, 
such as Dabiq, continue 


13. Such plans often involve the use of easy to acquire 
weapons and can progress quickly with little to no warning. 
These factors contribute to a persistent threat environment 
in Canada and form the basis of an assessed terrorism 
threat level of MEDIUM. 
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Source: SITE Intelligence Group 

In January 2016, AQ leader Ayman al-Zawahiri 
released audio messages urging continued 
opposition to Western interests. The messages 
have received very little Western media 
coverage. This likely can be attributed to them 
being overshadowed by the ISIL-linked attacks 
in Jakarta and the al Qaida in the Islamic 
Maghreb (AQIM) attack in Burkina Faso. 
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THREAT LEVEL DEFINITIONS 



ITAC assesses that a violent act of terronsm is highly unlikely. 
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ITAC assesses that a violent act of terrorism is possible but unlikely. 


ITAC assesses that a violent act of terrorism could occur. 


ITAC assesses that a violent act of terrorism is likely. 
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ITAC assesses that a violent act of terrorism is highly likely and could occur 
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ITAC uses both quantitative and 
determined by several factors including current intel 
frequency of terrorist groups. ITAC cautions that the 
a violent act of terrorism may occur with little or flo 


vels, The setting of threat levels is 
; events, as well as the intent, capabilities, and attack 

i and, regardless of the threat level applied, 
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HANDLING INSTRUCTIONS 

This document is the property of the Integrated Terrorism Assessment Centre (ITAC). Prepared by ITAC, it 
is derived from various sources with information effective as of the date of publication. It is provided to your 
agency/department in confidence and may be further disseminated by your agency/department to those with 
appropriate security clearances and appropriate security systems to retain the information. It must not be 
reclassified or reused in any way, in whole or in part, without the consent of the originator. 


Any feedback should be directed via 
Internal Users: 

External Users 

This docun 


amail to: 


Sv 

mis uuuumwirt constitutes a record which may be subject to mandatory exemption under the Access to 
Information Act or the Prrva cy Act The.information or intelligence may also be protected by the provisions of 
the Canada Evidence Act. The information or intelligence must not be disclosed or used as evidence without 


prior consultation with ITAC.^ - Y 
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OBJECTIF 


1. La presente evaluation fait le point sur le contexte actuel de la menace terroriste au Canada depuis la 
publication, le 2015 11 18, de la plus recede evaluation du niveau de la menace terroriste. Comme des 
individus inspires par une ideologic extr6miste au pays et des groupes terroristes a retranger, entre autres, 
font toujours peser une menace terroriste sur le Canada, le CIET estime qu’a I’heure actuelle cette menace 
est MODEREE, c’est a dire qu’un acte de violence terroriste pourrait etre pos6. 

Faits saillants 

• )/< les extr6mistes etablis au Canada qui s’inspirent d’ideologies violentes, 

comme celles de I’Etat islamique en Irak et au Levant (EIIL) ou d’al Qaida et des groupes qui y sont affilies, en 
vue de s’en prendre a des lieux non proteges ou peu s6curis6s represented la principal menace terroriste 
le pays. En regie generate, ces individus agissent seuls ou en groupes relativement restreints, si 
vent rapidement concretiser leurs projets d’attentat, et ce, sans avertissement ou presque. 
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7. 


NOTA : 

La presente evaluation repose sur des informations de sources ouvertes 
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Des Canadiens se sont rendus dans des zones de conflit a I'atranger pour soutenir directement des groupes 

terroristes. Ces individus pourraient faire peser une menace accrue sur les int6r6ts canadiens £ I’atranger et 
ici au Canada s’ils revenaient au pays. De m6me, les individus dont les projets de depart a I'atranger ont ata 
contrecarrSs pourraient r6orienter leurs efforts et perp6trer des attentats au Canada. (NC//RFOS) 
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3. 


Les ideologies extr§mistes, comme celles de groupes 
comme I’EIIL et al Qaida, suscitent un echo chez 
certains Canadiens. Des individus au Canada qui 
souscrivent a une ideologic extremists islamiste 
violente se sont livrSs S diverses activit6s. Ils ont 
notamment fait la promotion de documents de 
propagande, incite d’autres personnes d recoflnr a 
la violence et finance et planifie des attaques 
Par ailleurs, la propagande extrSmiste exhorte 
reguli6rement les personnes int6ressees a perpetrer 
des attentats au pays a I’aide d’armes faciles a obtenir. - . 


, . Dabiq est un magazine de langue anglaise en 

V J Of Ujjne publie tous les deux mois par I’EIIL. 

ont 6galement cherch6 a se rendrf >' L/\ - 

de conflit a ('Stranger pour soutenir > rScent numSro renferme un article sur 

les attentats de San Bernardino du 2015 12 02, 
oCi un homme et sa conjointe ont attaquS des 
employes des services de sante publique 
locaux pendant une fate de Noel, faisant 14 
victimes. Dans I’article, on fait I’Sloge du couple 
et on le cite comme un exemple a suivre. 


Cette propagande pourrait interpeller des extremistes 
canadiens et favoriser la planificatton d’attentats. 

A 

Des Canadiens 
dans des zones 
directement des groupes terroristes soit en participant 
aux combats, soit en faisant de la propagande. Selon 
les estimations les plus r6centes, environ 180 
Canadiens seraient partis a I'atranger pour se livrer a 
des activitas Ii6es au terrorisme, alors qu’une 
soixantaine qui sont revenus au Canada se sont livras 
a des activitas terroristes lors de leur sajour a 
I'atranger. Les extramistes qui reviennent au Canada 
apras un sajour a I'atranger pourraient reprasenter une 
menace accrue a cause des compatences et de 
I'exparience qu'ils y ont peut atre acquises et des 
relations quits y ont peut 6tre atablies. 

Par ailleurs, ceux qui n’arrivent pas a partir, que ce soit 
parce qu’ils n’en ont pas les moyens ou ne peuvent 
obtenir les documents de voyage nacessaires, 
pourraient raorienter leurs efforts vers la perpatration 
d'un attentat au Canada 







On prasente aussi dans le m§me numaro le 
profit de Mohammed Emwazi, alias « Jihadi 
John », un Britannique qui a ata tua dans une 
frappe aarienne en novembre 2015. II est 
devenu tristement caiabre apras avoir paru 
dans des vidaos de propagande de langue 
anglaise dans lesquelles il dacapitait des 
prisonniers occidentaux. 
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Attentat (ou attaque) inspirt : Attentat (ou attaque) planifiA par une personne quj agit seule ou en petit groupe 
dans le but dappuyer un groupe terroriste ou une idAologie extrAmiste, mais qui n’a re$irni instructions 


prAalables, ni financement et n'en a pas informA le groupe. 
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Attentat (ou attaque) dirigA : Attentat (ou attaque) planifiA et perpAtrA sur I’ordre ou les directives d'un groupe 
terroriste. Les directives peuvent comprendre, en tout ou en partie, les details sur la cible, le financement, les 
vecteurs ou la mAthode A utiliser. 


Methodes et cibles 
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7. 


Attaques A Paris de novembre 2015 


Les extrAmistes inspires agissent habituellement r 
seuls ou sont membres de groupes relativement 
petits. Ms utilisent des armes lAgeres ou des armes 
blanches ou ont recoups A des methodes simples Les att 4 Parjs en France de novemb re 
contre des cibles peu proves ou difficiles A 2015 repr6sentent | es attaques dirigAes les 
sAcunser. plus comp | exes pe rpAtrAes jusqu'A maintenant 

' - c f ' par HEIH. dans un pays occidental. Les cibles 

Ataient des endroits non protAgAs ou peu 
sAcurisAs, dofit une salle de concert, des 


restaurants, des cafes et un stade de soccer. 




Les extrAmistes pourraient Agalement chercher A s'en prendre A des cibles qui ont une importante valeur 
symbolique, dont des lieux non protAgAs et sAcurisAs, comme les immeubles gouvernementaux, ou des 
AvAnements spAciaux ou les foules se dAplacent librement sur une grande superficie. Les attentats contre le 
marathon de Boston en 2013, la Colline du Parlement A Ottawa en 2014 et le Stade de France en novembre 
2015 pendant un match de soccer international montrent clairement que les lieux symboliques et les 
AvAnements spAciaux constituent toujours des cibles de choix. 


8. le personnel en uniforme des forces armAes, des services de sAcuritA et des organismes 

duplication de la loi canadiens constitue une autre cible 

Au cours des derniAres annAes, du personnel en uniforme a AtA la cible prAcise d’attaques 
perpAtrAes au Canada, aux £tats Unis, en Australie, au Royaume-Uni, en Allemagne et en France. D ailleurs, 
des appels A d’autres attaques du genre sont souvent lancAs dans la propagande extrAmiste. 
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Secteur des transports 
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Toutefois, le secteur canadien 
du transport ferroviaire de passagers a dejU et£ pris 
pour cible et une attaque contre I’infrastructure 
ferroviaire pourrait faire un grand nombre de victimes. 
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Menace terroriste constante 

12. Le Canada demeure une cible pour les groupes 
terroristes comme I’EIIL et al Qaida et les groupes qui y 
sont affiltes. 



I’ideologie et la propagande de 
ces groupes continuent de susciter un echo chez une 
partie de te population canadienne. Des extremistes 
continuent de se servir de declarations en ligne ou de 
publications telles que Dabiq pour lancer un appel a la 
perpetration d’attentats au pays, 
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13. De tels plans pr6voient souvent I’utilisation d’armes 
faciles a obtenir et peuvent se concretiser rapidement, 
et ce, sans avertissement ou presque. En raison de ces 
facteurs, line menace terroriste MOD£r£E continue de 


peser sur le Canada. 
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Source SITE Intelligence Croup 

En janvier 2016, le chef d’al Qaida, Ayman al 
Zawahiri, a diffuse des messages audio dans 
lesquels il appelle a une opposition continue 
aux int6r§ts occidentaux. Ces messages ont 
fait I’objet d’une couverture m6diatique tres 
Iimit6e en Occident, ayant vraisemblablement 
6te eclipses par les attaques Ii6es e I’EIIL £ 
Jakarta et I'attentat d’al Qaida au Maghreb 
islamique au Burkina Faso. 
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DEFINITIONS DES DIFFERENTS NIVEAUX DE LA MENACE 


TR&S FAIBLE 
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Le C1ET estime qu’un acte de violence terroriste est tr£s peu probable. 
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Le CIET estime qu’un acte de violence tenroriste est possible mais peu probable. 
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Le CIET estime qu’un acte de violence terroriste pourrait Stre pos6. 


Le CIET estime qu’un acte de violence terroriste est probable. 


Le CIET estime qu’un acte de violence terroriste est tr£s probable 
et pourrait 6tre imminent. 


se quantitative et qualitative pour determiner les niveaux de la menace terroriste. Plusieurs 
facteurs interviennent dans la determination du niveau de menace dont les renseignements disponibles, les evenements 
recants airrsi que I’intention des groupes terrorlstes, leurs moyens et la frequence des attentats qu’ils commettent. Le CIET 
previent cependant que les informations peuvent etre incompietes et que, quel que soit le niveau de menace, un acte de 
violence terroriste peut etre perpetre sans avertissement ou presque. 
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MANIPULATION DE RENSEIGNEMENTS ^SsS^i^W^ 

Le present document est la propriety du Centre int6gr6 devaluation dli terrorisme (ClET) et a 6t6 prepare 
par celui-ci. II s'appuie sur des informations qui proviennent de diverses sources et qui sont valables a la 
date de publication. II est fourni a votre organisme ou miniature a titre confidentiel et peut #tre communique 
directement par votre organisme ou ministere aux personnes qui possedent la cote de s^curite nicessaire et 
les systemes de security appropries pour conserver ces informations II ne doit 6tre ni reclassifie ni riutiHse, 
de quelque manure que ce sort, en tout ou en partie, sans le consentement de I'exp6diteur. 

Les observations doivent §tre achemin6es par courriel 




aux adresses suivantes: 


Destinataires a ('interne: 
Destinataires a I’externe: 


Le present document peut faire I'objet d'une exception aux termes de la Loi sur I’acces a ('information et de 
la Loi sur la protection des renseignements personnels. On pourra egalement s'opposer a la communication 
des informations ou des renseignements qu'il contient en vertu de la Loi sur la preuve au Canada. Ces 
informations ou renseignements ne doivent etre ni communiques ni utilises comme preuve sans consultation 
pr6alable du CIET. 
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OBJECTIVE 

1. The objective of this Threat Assessment is to assess the National Terrorism Threat Level for Canada. 
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This assessment is based on 
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ISIL and its supporters have identified Canada as a target due to CAF participation in the U.S.-led anti-ISIL 
coalition. The recent announcement by the Canadian Prime Minister-elect that airstrikes against ISIL would 
be suspended has not impacted ISIL leadership messaging. ISIL continues to call for attacks against law 
enforcement and military personnel. AQ has also reaffirmed Canada as a target. ' c / . 
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• The attacks in Pahs, France, in November 2015, represent the most complex ISIL directed attack in a 
Western country to date. 
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The Current Threat Environment in Canada V/v 
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Canada has been identified as a target by ISIL and AQ, and experienced two separate inspired lone-actor 
terrorist attacks in October 2014. • t ’/a. r Op ° ^ 0^ 

The 2014 09 21 public message by ISIL spokesperson At>u Muhammad r~ 
al-Adnani called for attacks in the West, targeting countries involved in [ S' 
the U.S.-led Coalition against ISIL, including Canada. Al-Adnani 
identified civilians, as well as military, police, security and intelligence 
forces, as targets for attack. Extremist propaganda and messaging 
continues to identify civilians, security and law enforcement 
organizations, as well as diplomatic and economic interests, among 
priority targets for violent attacks. Online supporters have provided 
information to assist with attack planning, such as biographical details of 
military representatives. Since September 2014, ISIL has successfully 
persuaded extremists to commit acts of violence in the West, through 
dissemination of online propaganda and use of social media. ISIL’s 
ability to Inspire individuals in Canada through effective communication 
strategies, either to travel abroad to fight or to plan an attack at home, 
represents an increased threat to Canada. 

~ ISIL and AQ rhetoric continues to call for extremists in the West to conduct an 

attack in lieu of travelling to join a jihad abroad. While certain individuals have been successful and are 
engaging in extremist activities abroad, for example in Syria, others have been prevented from leaving. 


CYBER SUPPORT 
TO ATTACK PLANNING 

ISIL-linked hackers have released 
personal information of Western 
military personnel. 
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Inspired attacks in Canada: A self-initiated attack by a lone-actor or small gn 
support of a terrorist group or extremist ideology, without prior specific direction, fin 

inspiring group. 

Directed attack in Canada: An attack planned and undertaken on the instructions or guidance of a tenorist 
group. The direction can include some or all details of the target, financing, attack vector and methodology. 



November 13th Paris Attacks 

6 On 2015 11 13, a series of attacks took place in Paris, France, against public locations using small arms and 
lEDs. Targets in the attack include a concert venue, restaurants, cafes, and a soccer stadium while a game 
was taking place. Open sources reporting indicate that over 125 people were killed in the attack. Eight 
attackers are reported to have been killed, although it is currently unclear if others are still at large. 

7. ISIL has issued a statement claiming responsibility for the attacks. 

« . /, 

Previous incidents, such as the October 2014 attacks in Ottawa and St-Jean-sur-Richelieu, involved a single 
individual who was inspired rather than directed by ISIL and whose actions required little advanced planning. 
The attacks in Paris are more reflective of the 2008 Mumbai attacks in which multiple teams of assailants are 
deployed to strike against different targets and fight until killed by police or security forces. Open source 
reporting suggests that a number of the attackers in Parts detonated suicide vests when engaged directly by 
security forces. 
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12 . 

Known Canadian extremists have been involved 
in frontline fighting, propaganda/media activity, and training, among other activities According to current 
estimates, individuals are abroad in various countries in support of extremist activities and 60 have 
returned to Canada. Extremist travellers who return to Canada pose a potential threat due to experience 
gained abroad, and the possibly heightened motivation to provide support to a terrorist group, by recruiting 
others, providing financial, facilitation or recruitment support, or engaging in attack planning and operations in 
Canada. 




13. Statements made by AQ or its affiliates indicate that the United States and Canada, among other Western 
countries, remain targets for terrorist attacks. AQ has had some success with persuading extremists to conduct 
inspired lone-actor attacks (e g. Fort Hood in 2009). These attacks are few in number and have been less 
effective in promoting AQ’s cause when compared with the proliferation of extremists based in Canada and the 
West who have largely heeded the call from ISIL. 
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Locations in Canada could be targeted 
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14. Information indicate that government buildings, commercial enterprises, tourist attractions, 

foreign diplomatic premises, financial districts and transportation systems in Canada have been considered 
targets for attacks by would-be terrorists. 
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Examples of targets include: civilians (e.g. the January 2015 attacks against Charlie Hebdo 
in Paris and other sites in France; the beheading of an individual and attack against an Air Products factory 
near Lyon, France); events associated with drawings of the Prophet Muhammad (e.g. in Garland, Texas and in 
Copenhagen, Denmark); military and law enforcement personnel or facilities (e.g. the October 2014 attacks in 
Canada; attacks at military facilities in Chattanooga, Tennessee; and an attack at a police headquarters in New 
South Wales, Australia); and institutions affiliated with Jewish communities (a kosher grocer in Paris, France; a 
Jewish function in Copenhagen, Denmark). More sophisticated attacks have been conducted against public 
transportation systems (e g. the 2004 and 2005 rail transportation bombings in Madrid, Spain, and London, UK, 
respectively) where large numbers of civilians were present, causing significant casualties. 
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Special Events (C) , o } n 
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16. Canadian cities have hosted high-profile international and sporting events, most recently the 2015 FIFA 
Women's World Cup in June and July 2015, and the Pan American Games in July 2015 

Upcoming events include Remembrance Day commemorations to be held 
across the country, and the 103 ra Grey Cup in Winnipeg, Manitoba. 
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HANDLING INSTRUCTIONS 
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This document is the property of the Integrated Terronsm Assessment Centre (ITAC) Prepared oy ITAC, it 
is derived from various sources with information effective as of the date of publication. It is provided to your 
agency/department in confidence and may be further disseminated by your agency/department to those with 
appropriate security clearances and appropriate security systems to retain the information. It must not be 
reclassified or reused in any way, in whole or in part, without the consent of the originator. 


Any feedback should be directed via 
Internal Users: 

External Users 


small to: 
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This document constitutes a record which may be subject to mandatory exemption under the Access to 
Information Act or the Privacy Act. The information or intelligence may also be protected by the provisions of 
the Canada Evidence Act The information or intelligence must not be disclosed or used as evidence without 


prior consultation with. ITAC. 
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OBJET 

1. Le present document 6value le niveau de menace terroriste qui plane sur le Canada. 
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les niveaux actuels de menace pesant sur le Canada 

demeurent MODERES. 
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NOTA 

La pr6sente evaluation est fond6e sur 
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L’EIIL et ses partisans ont fait du Canada I’une de leurs cables en raison de la participation des Forces 
arm6es canadiennes a la coalition contre I’EIIL dirigOe par les £tats-Unis. Les r6centes declarations du 
premier ministre designe du Canada sur I’interruption des frappes aeriennes contre I’EIIL n’ont eu aucun 
effet sur le discours des dirigeants du groupe, qui appelient toujours a des attaques contre le personnel 
militaire et d’application de la loi. Al-Qaida a elle aussi r6it6r6 qu elle considers le Canada comme une 
cible. Q/V ^ , %> 0 


Les attaques de novembre 2015 a Paris, en France, represented les attaques les plus complexes jamais 
dirig6es par l’£tat islamique en Irak et au Levant (EIIL) dans un pays occidental. 
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Le Canada a ete designs comme cible par aJ-Qaida et I’EIIL. En octobre 2014, le 
Canada a ete le theatre de deux attaques terroristes distinctes perp6tr6es par des personnes inspires par ces 
groupes et agissant seules. 


Contexte actuel de la menace au Canada 


2 . 


3. Le 2014 09 21, Abou Mohammed al-Adnani a publiquement appeie a 
des attaques en Occident contre les pays membres de la coalition 
dirigde par les £tats-Unis contre I’EIIL, dont le Canada. Al-Adnani a 
donnS pour cibles les civils, de m§me que le personnel de I’armOe, 
des forces de I’ordre, de la securite et du renseignement. La 
propagande et les messages extremistes continuent de mentionner 
les civils, les services de securite et d’application de la loi, de meme 
que les interSts diplomatiques et economiques comme les cibles 
priorftaires d’attentats violents. Des partisans en ligne ont contribue a 
la planificatioo d’attentats en foumissant des informations telles des 
details sur la vie de repr6sentants militaires. Depuis septembre 2014, 
I’EIIL a rSussI a persuader des extremistes de commettre des 
actes de violence en Occident, par la diffusion de propagande et 
I’utilisation des m6dias sociaux. Grace a d’efficaces strategies de 
communication, I’Elfl. arrive a convaincre des personnes au Canada 

C/ 'S 


LE SOUTIEN EN LIGNE A LA 
PLANIFICATION D’ATTENTATS 

Des pirates appuyant I’EIIL ont 
publi6 des informations 
personnelles sur des militaires 
occidentaux. 
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d’aller combattre a I’etranger ou de planifier un attentat chez elles, ce qui constftue une menace grandissante 
pour le Canada. o S S?- 0 ^o» S/ S, 
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Le discours de I’EIIL et d'al-Qafda continue d’exhorter les extfemistes 
en Occident k commettre des attentats plutdt que de participer au djihad A l’6tranger. Si certaines personnes 
ont feussi k participer k des activites extfemistes k l'6tranger, notamment en Syrie, d’autres ont 6fe torches de 
rester au pays. " 1 4 S’- { a 


M/ 
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Attentat inspire au Canada : Attentat planifie par une personne agissant seule ou un petit groupe de 
personnes dans le but d’appuyer une ktkologie extrdmiste ou celle d'un groupe terroriste, mais qui n'a regu ni 
instructions prOalables, ni financement, etn'en a pas inform6 le groupe qui /’inspire. 

Attentat dirigk au Canada : Attentat pianftiG et perp6tr6 sur I'ordre ou les conseils des instances dirigeantes 
d'un groupe terroriste. Les directives peuvent comprendre, en tout ou en partie, les details sur la cible, le 
financement, les vecteurs ou lamOthode & utilised^/£■ 

Les attaques du 13 novembre a PaiW'c-i^ 

Le 2015 11 13, des attaques ont 6fe commises dans divers iieux publics £ Paris, en France, k I’aide d’armes 
I6g6res et de bombes artisanales. Parmi les endroits vis6$, mentionnons une salle de concert, des restaurants, 
des cafes et un stade de soccer ou un match se dSroulait. Selon les sources ouvertes, les attaques ont fait 
plus de 125 morts. Huit assaillants auraient ete tu6s, mais il est difficile de determiner pour I’instant si d’autres 
sont toujours en liberfe. 

L’EIIL a revendiquS les attaques. 

Dans le cas d’incidents precedents, comme 
les attaques commises en octobre 2014 k Ottawa et k Saint-Jean-sur-Richelieu, les assaillants etaient des 
personnes seules qui etaient inspifees par I’EIIL plutflt que dirig6es par celui-ci et dont les actions 
n6cessitaient peu de pr6paratifs. Les attaques de Paris correspondent davantage aux attentats de Mumbai en 
2008, oil plusieurs commandos s’en sont pris k differentes cibles et ont combattu jusqu'e ce que les forces de 
police ou de securife les abattent. Selon les sources ouvertes, certains des assaillants k Paris ont fait sauter 
leur veste explosive lorsqu’ils ont 6fe directement attaques par les forces de securife. 
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Des extr6mistes canadiens 

connus ont combattu sur le terrain et participa b des activity m6diatiques, de propagande et d’entrainement, 
entre autres. Selon les estimations actuelles, personnes vivent dan» divers pays et appuient des activit6s 
extr6mistes et 60 sont revenues au Canada. Les voyageurs extr6mistes de retour au Canada repr6sentent une 
menace 6tant donn6 I’exp6rience acquise durant leur absence. Ils sont peut-§tre particulterement motives a 
appuyer un groupe terroriste, que ce soit en recrutant d’autres membres, en foumissant de I’aide sur le plan du 
financement, de la facilitation ou du recrutement ou en contribuant b la planification et b l’ex6cution d’attentats 
au Canada. 


13. Selon de r6centes d6clarations d’al-Qaida ou de ses groupes affili6s, les £tats-Unis et le Canada demeurent 
des cibles prioritaires parmi d’autres pays occidentaux. Al-Qaida a r6ussi jusqu d un certain point b persuader 
des extern istes de perp6trer des attentats inspires en solitaire (p. ex. Fort Hood en 2009). Ces attentats sont 
assez rares et se sont av6r6s peu efficaces pour promouvoir la cause d’al-Qaida, si on les compare b I’appel 
de I’EIIL auquel ont vivement r6pondu un nombre grandissant d’extr6mistes au Canada et en Occident. 
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Lieux au Canada susceptibles d'etre pris pour cible 
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et les transports 



d’6ventuels terroristes ont envisage de prendre pour cible les 
itaux, les commerces, les lieux touristiques et diplomatiques, les districts de la finance 
^ m au Canada. ' 
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Parmi les 

cibles, citons les civils (comme les attaques de janvier 2015 contre le magazine Charlie Hebdo a Paris et 
d'autres lieux en France; la decapitation d’une personne et I'attaque contre une usine d'Air Products pr6s de 
Lyon, en France); les 6v6nements Ii6s aux caricatures du prophdte Mahomet (comme d Gartand, au Texas, et 
d Copenhague, au Danemark); les membres et les installations des forces armies et des services duplication 
de la loi (comme les attaques d’octobre 2014 au Canada; celles contre des installations militaires a 
Chattanooga, au Tennessee; et celle contre le quartier general de la police de New South Wales, en Australie); 
et les lieux Ii6s & la communaut6 juive (une 6picerie casher cl Paris, en France; une c6r6monie juive & 
Copenhague, au Danemark). Des attentats plus complexes et meurtriers ont 6t6 perp6tr6s contre les syst6mes 
de transport en commun (comme les attentats d la bombe contre le r6seau ferroviaire en 2004 d Madrid, en 
Espagne, et en 2005 d Londres, au Royaume-Uni), oil beaucoup de civils 6taient rassembl6s. 

Evenements speciaux 

16. Des villes au Canada ont accueilli des 6v6nements sportifs et internationaux tr6s m6diatis6s, comme la Coupe 
du monde f6minine de football de la FIFA en juin et en juillet 2015 ainsi que les Jeux panam6ricains en 
juillet 2015, Parmi les 6v6nements d venir, 

soulignons les c6r6monies comm6moratives & I'occasion du jourdu Souvenir partout au pays et la 103 e Edition 
de la Coupe Grey d Winnipeg, au Manitoba. 
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MISE EN GARDE 

■ : Mr, 

Le present document est la propri6t6 du Centre int6gr6 devaluation du te 
par celui-ci. II s'appuie sur des informations qui proviennent de diverses sour 
date de publication. II est envoys & votre organisme ou minist6re a titre confidentiel et peut ( 
directement par votre organisme ou ministere aux personnes qui possddent la cote de s< 
les syst6mes de s6curit6 appropri6s pour conserver ces informations. II ne doit dtre ni n 
de quelque manure que ce sort, en tout ou en partie, sans le consentement de I'exp6diteur 

Tout commentaire peut Gtre achemin6 sur le r6seau courriel £ 

(r6seau interne) ou 

r6seau exteme). 
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Le present document peut faire I'objet d'une exception aux termes de la Loi sur I'accds & /'information et de 
la Loi sur la protection des renseignements personnels. On pourra 6galement s'opposer a la communication 
des informations ou des renseignements qu'il contient en vertu de la Loi sur la preuve au Canada Ces 
informations ou renseignements ne doivent Stre ni communiqu6s ni utilises comme preuve sans consultation 
pr6alable du CIET. 
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THE NATIONAL TERRORISM 
THREAT LEVEL|F0R CANADA 


OBJECTIVE 

1. The objective of this Threat Assessment is to assess the National Terrorism Threat Level for Canada. 
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ISIL and its supporters have identified Canada as a target due to CAP participation in the U.S.-led anti-ISIL 
coalition. The recent announcement by the Canadian Prime Minister-elect that airstrikes against ISIL would 
be suspended has not impacted ISIL leadership messaging. ISIL continues to call for attacks against law 
enforcement and military personnel. AQ has also reaffirmed Canada as a target. Vr\-, 
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• The attacks in Paris, France, in November 2015, represent the most complex ISIL directed attack in a 
Western country to date. 


The Current Threat Environment in Canada 

Canada has been identified as a target by ISIL and AQ, and experienced two separate inspired lone-actor 
terrorist attacks in October 2014. 4 C//\, J £>£- , 


2 . 
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l. The 2014 09 21 public message by ISIL spokesperson Abu Muhammad 
al-Adnani called for attacks in the West, targeting countries involved In 
the U.S.-led Coalition against ISIL, including Canada. Al-Adnani 
identified civilians, as well as military, police, security and intelligence 
forces, as targets for attack. Extremist propaganda and messaging 
continues to identify civilians, security and law enforcement 
organizations, as well as diplomatic and economic interests, among 
priority targets for violent attacks. Online supporters have provided 
information to assist with attack planning, such as biographical details of 
military representatives. Since September 2014, ISIL has successfully 
persuaded extremists to commit acts of violence in the West, through 
dissemination of online propaganda and use of social media. ISIL’s 
ability to inspire individuals in Canada through effective communication 
strategies, either to travel abroad to fight or to plan an attack at home, 
represents an increased threat to Canada. 
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CYBER SUPPORT 
TO ATTACK PLANNING 

ISIL-linked hackers have released 
personal information of Western 
military personnel. 
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Inspired attacks in Canada: A self-initiated attack by a lone-actor or small group of individuals undertaken in 
support of a terrorist group or extremist ideology, without prior specific direction, financing or knowledge by the 


1 


inspiring group. 



Directed attack in Canada: An attack planned and undertaken on the instructions or guidance of a terrorist 
group. The direction can include some or all details of the target, financing, attack vector and methodology. 

November 13th Paris Attacks , 

6 On 2015 11 13, a series of attacks took place in Paris, France, against public locations using small arms and 
lEDs. Targets in the attack include a concert venue, restaurants, cafes, and a soccer stadium while a game 
was taking place. Open sources reporting indicate that over 125 people were killed in the attack. Eight 
attackers are reported to have been killed, although it is currently unclear if others are still at large. 


7. ISIL has issued a statement claiming responsibility for the attacks. 
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Previous incidents, such as the October 2014 attacks in Ottawa and St-Jean-sur-Richelieu, involved a single 
individual who was inspired rattler than directed by ISIL and whose actions required little advanced planning. 
The attacks in Paris are more reflective of the 2008 Mumbai attacks in which multiple teams of assailants are 
deployed to strike against different targets and fight until killed by police dr security forces. Open source 
reporting suggests that a number of the attackers in Parts detonated suicide vests when engaged directly by 
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security forces. 



Actors 


9. 








12 . 


Known Canadian extremists have been involved 
in frontline fighting, propaganda/media activity, and training, among other activities. According to current 
estimates, individuals are abroad in various countries in support of extremist activities and 00 have 
returned to Canada. Extremist travellers who return to Canada pose a potential threat due to experience 
gained abroad, and the possibly heightened motivation to provide support to a terrorist group, by recruiting 
others, providing financial, facilitation or recruitment support, or engaging in attack planning and operations in 
Canada. 


13. Statements made by AQ or its affiliates indicate that the United States and Canada, among other Western 
countries, remain targets for terrorist attacks. AQ has had some success with persuading extremists to conduct 
inspired lone-actor attacks (e g. Fort Hood in 2009). These attacks are few in number and have been less 
effective in promoting AQ’s cause when compared with the proliferation of extremists based in Canada and the 
West who have largely heeded the call from ISIL. 
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Locations in Canada could be targeted ' // V/'- ' - -Pa - 

14. Information indicate that government buildings commercial enterprises, tourist attractions, 

foreign diplomatic premises, financial districts and transportation systems in Canada have been considered 
targets for attacks by would-be terrorists. O/, c ' <9>/, 
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Examples of targets include: civilians (e.g. the January 2015 attacks against Charlie Hebdo 
in Paris and other sites in France; the beheading of an individual and attack against an Air Products factory 
near Lyon, France); events associated with drawings of the Prophet Muhammad (e g. in Garland, Texas and in 
Copenhagen, Denmark); military and law enforcement personnel or facilities (e.g. the October 2014 attacks in 
Canada; attacks at military facilities in Chattanooga, Tennessee; and an attack at a police headquarters in New 
South Wales, Australia); and institutions affiliated with Jewish communities (a kosher grocer in Paris, France; a 
Jewish function In Copenhagen, Denmark). More sophisticated attacks have been conducted against public 
transportation systems (e.g. the 2004 and 2005 rail transportation bombings in Madrid, Spain, and London, UK, 
respectively) where targe numbers of civilians were present, causing significant casualties. 

'S’aS . ^ ' A/c- ■'<S/o 

16. Canadian cities have hosted high-profile international and sporting events, most recently the 2015 FIFA 
Women’s Wprld Cup.jn June and July 2015, and the, pan American Games in July 2015 

Upcoming events include Remembrance Day commemorations to be held 
across the country, and the 103 rd Grey Cup in Winnipeg, Manitoba. 
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It is provided to your 


HANDLING INSTRUCTIONS 

This document is the property of the Integrated Terronsm Assessment Centre (ITAC). 
is derived from various sources with information effective as of the date of publication, 
agency/department in confidence and may be further disseminated by your agency/department to those with 
appropriate security clearances and appropriate security systems to retain the information It must not be 
reclassified or reused in any way, in whole or in part, without the consent of the originator. 

Any feedback should be directed via email to: 

Internal Users: 

External Users 

'■QV- ‘- ; Ca> 

This document constitutes a record which may be subject to mandatory exemption under the Access to 
Information Act or the Privacy Act. The information or intelligence may also be protected by the provisions of 
the Canada Evidence Act. The information or intelligence must not be disclosed or used as evidence without 
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OBJET 

1. Le present document £value le niveau de menace tenroriste qui plane sur le Canada. 
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L’EIIL et ses partisans ont fait du Canada I'une de leurs cibles en raison de la participation des Forces 
arntees canadiennes a la coalition contre I’EIIL dirig6e par les Etats-Unis. Les rOcentes declarations du 
premier ministre dGsignb du Canada sur I’interruption des frappes aOriennes contre I’EHL n’ont eu aucun 
effet sur le discours des dirigeants du groupe, qui appellent toujours a des attaques contre le personnel 
militaire et d’application de la loi. Al-Qaida a elle aussi r6iter6 qu’elle considere le Canada comme une 
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• Les attaques de novembre 2015 a Paris, en France, represented les attaques les plus complexes jamais 
dirig6es par I’Etat islamique en Irak et au Levant (EIIL) dans un pays occidental. 
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Contexte actuel de la menace au Canada 

L r, S £/n* 1 
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Le Canada a 6te d6sign6 comme cible par al-Qaida et I’EIIL. En octobre 2014, le 
Canada a 6t6 le theatre de deux attaques terroristes distinctes perp6tr6es par des personnes inspir6es par ces 
groupes et agissant seules. 


3. Le 2014 09 21, Abou Mohammed al-Adnani a publiquement appeie a 
des attaques en Occident contre les pays membres de la coalition 
dirig6e par les Etats-Unis contre I’EIIL, dont le Canada. Al-Adnani a 
donnO pour cibles les civils, de meme que le personnel de I'armOe, 
des forces de I’ordre, de la sOcurite et du renseignement. La 
propagande et les messages extrOmistes continuent de mentionner 
les civils, les services de sfecurite et d’application de la loi, de m§me 
que les interSts diplomatiques et 6conomiques comme les cibles 
prioritalres d'attentats violents. Des partisans en ligne ont contribu6 a 
la planification d’attentats en foumissant des informations telles des 
details sur la vie de repr£sentants militaires. Depuis septembre 2014, 
I’EIIL a reussi a persuader des exttemistes de commettre des 
actes de violence en Occident, par la diffusion diT propagande et 
■’utilisation des madias sociaux. Grace a d'efficaces strategies de 
communication, I'EIIL arrive a convaincre des personnes au Canada 


LE SOUTIEN EN UGNE A LA 
PLANIFICATION D'ATTENTATS 

Des pirates appuyant I’EIIL ont 
publiO des informations 
personnelles sur des militaires 
occidentaux. 
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d'aller combattre a Ifetranger ou de planifier un attentat chez elles, ce qui constitue une menace grandissante 
pour le Canada. 9^,. S.Q . 'V/x 9/c 


r* /tn I’CIII nt 'nl rtnniini an rl'nwti Artftr Inr AWirAmir 


Le discours de I’EIIL et d’al-Qatda continue d'exhorter les extfemistes 
en Occident k commettre des attentats plutot que de participer au djihad k I'etranger. Si certaines personnes 
ont feussi k participer k des activifes extfemistes a Ifetranger, notamment en Syrie, d’autres ont 6fe torches de 
rester au pays. ^rW^<U 
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Attentat inspire au Canada : Attentat planifie par une personne agissant seule ou un petit groupe de 
personnes dans le but d’appuyer une ideologic extrkmiste ou celle d’un groupe terroriste, mais qui n’a regu ni 
instructions prkalables, ni financement, etn’en a pas in forme le groupe qui /’inspire. \ 

Attentat dirigk au Canada : Attentat planifie et perpktrk sur I’ordre ou les conseils des instances dirigeantes 
d’un groupe terroriste. Les directives peuvent comprendre, en tout ou en partie, les details sur la cible, le 
financement, les vecteurs ou Ja mkthode d utiliser. ' v \/ A 1' v 0 r >, 
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Les attaques du 13 novembre a Paris 

Le 2015 11 13, des attaques ont 6fe commises dare 
I6g6res et de bombes artisanales. Parmi les endrotts 
des cafes et un stade de soccer oil un match se d6ro 
plus de 125 morts. Hurt assaillants auraient ete tu6s, 
sont toujours en liberty. 
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publics k Paris, en France, k I’aide d’armes 
wons une salle de concert, des restaurants, 
, leS sources ouvertes, les attaques ont fait 
► de dfeterminer pour I’instant si d’autres 


L EIIL a revendiquC les attaques. 

Dans le cas d’incidents precedents, comme 
les attaques commises en octobre 2014 k Ottawa et k Saint-Jean-sur-Richelieu, les assaillants etaient des 
personnes seules qui Ctaient inspifees par I'EIIL plutot que dirigCes par celui-ci et dont les actions 
n6cessitaient peu de pfeparatifs. Les attaques de Paris correspondent davantage aux attentats de Mumbai en 
2008, oil plusieurs commandos s’en sont pris k differentes cibles et ont combattu jusqu’& ce que les forces de 
police ou de s6curife les abattent. Selon les sources ouvertes, certains des assaillants k Paris ont fait sauter 
leur veste explosive lorsqu’ils ont efe directement attaques par les forces de security. 
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Des extr6mistes canadiens 

connus ont combattu sur le terrain et participe £ des activity m6diatiques, de propagande et d’entrainement, 
entre autres. Selon les estimations actuelies, personnes vivent dans divers pays et appuient des activates 
extr£mistes et 60 sont revenues au Canada. Les voyageurs extr6mistes de retour au Canada represented une 
menace 6tant donn£ lexperience acquise durant leur absence. Its sont peut-§tre particuli6rement motives £ 
appuyer un groupe terroriste, que ce soit en recrutant d’autres membres, en foumissant de I’aide sur le plan du 
financement, de la facilitation ou du recrutement ou en contribuant £ la planification et £ I’exOcution d’attentats 
au Canada. 


13. Selon de recedes declarations d al-Qaida ou de ses groupes affili6s, les £tats-Unis et le Canada demeurent 
des cibles prioritaires parrni d'autres pays occidentaux. Al-Qaida a r6ussi jusqu’£ un certain point £ persuader 
des extr£mistes de perpetrer des attentats inspires en solitaire (p. ex. Fort Hood en 2009). Ces attentats sont 
assez rares et se sont av6r6s peu efficaces pour promouvoir la cause d'al-Qaida, si on les compare £ I’appel 
de I’EIIL auquel ont vivement r6pondu un nombre grandissant d’extr6mistes au Canada et en Occident. 
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cibles, citons les ctvils (comme les attaques de janvier 2015 contre le magazine Criarffe Hebdo a Paris et 
d autres lieux en France; la decapitation d’une personne et I’attaque contre une uslhe tfAir Products pr6s de 
Lyon, en France); les £v6nements Ii6s aux caricatures du proph£te Mahomet (comme a Garland, au Texas, et 
a Copenhague, au Danemark); les membres et les installations des forces arm£es et des services duplication 
de la loi (comme les attaques d’octobre 2014 au Canada; cedes contre des installations militaires £ 
Chattanooga, au Tennessee; et cede contre le quartier g£n£ral de la police de New South Wales, en Australie); 
et les lieux lids a la communaute juive (une 6picerie casher £ Paris, en France; une c£r£monie juive a 
Copenhague, au Danemark). Des attentats plus complexes et meurtriers ont 6t6 perp£tr£s contre les syst£mes 
de transport en commun (comme les attentats a la bombe contre le r£seau ferroviaire en 2004 £ Madrid, en 
Espagne, et en 2005 £ Londres, au Royaume-Uni), oil beaucoup de civils etaient rassembl£s. 

Evenements speciaux 

16. Des villes au Canada ont accueilli des £v£nements sportifs et intemationaux tr£s m£diatis£s, comme la Coupe 
du monde feminine de football de la FIFA en juin et en juillet 2015 ainsi que les Jeux panam£ricains en 
juillet 2015, Parmi les £v£nements £ venir, 

soulignons les ceremonies comm£moratives £ (’occasion du jour du Souvenir partout au pays et la 103 e edition 
de la Coupe Grey a Winnipeg, au Manitoba. 
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Le present document est la propriete du Centre int6gre devaluation du terrorisme (C|ET) et a et6 prepare 
par celui-ci. II s'appuie sur des informations qui proviennent de diverses sources et qui sont valables £ la 
date de publication. II est envoys a votre organisme ou ministere a titre conttdentiel et peut 6tre communique 
directement par votre organisme ou ministere aux personnes qui poss£dent la cote de security n6cessaire et 
les syst£mes de s6curit6 appropri£s pour conserver ces informations. II ne doit Stre ni reclassifie ni reutilise, 
de quelque manure que ce sort, en tout ou en partie, sans le consentement de I'expedrteur. 

Tout commentaire peut etre achemine sur le reseau courriel £ 

(r6seau interne) ou 

r6seau exteme). 

Le present document peut faire I’objet d’une exception aux termes de la Loi sur l accds £ /’information et de 
la Loi sur la protection des renseignements personnels. On pourra 6galement s’opposer £ la communication 
des informations ou des renseignements qu'il contient en vertu de la Loi sur la preuve au Canada Ces 
informations ou renseignements ne doivent £tre ni communiques ni utilises comme preuve sans consultation 
pr6alable du CIET. 








'°/AjI^/\Z U/ ^Or 

r ’ ^Sn* ^ 














V/Jc- 




'-4 a *iv h, -Ur,,j 











15/11-E 
2015 01 23 


UPDATE: 


Objective 


sulf'se 






°%& l0 'sf 0A/ e^ ( 0, 

r '°n St/ *,2 «$L 


Assessment 

P, 


, X #S»»% 

P1 Tl . ... 

'0/ . ^A/p;^ 4o/ 
/Q <V 

C £s 








IT AC / CIET 
1S/11-E 


SECRET 


S 0q 






'O 


Pc.**, 




cs <>4^ 


'*r/r>* c r^£ 


*C> u/ Oa 


.^°Oe 

VA bA,.M/ 


%/i 

,v 'v’gJJ? ^ / _ 

- 6:9 


% ' <0/ o 
•*1 r 


The threat environment in Canada 






r; *-4^-* ■■ ^ O ff - 








IT AC / CIET 
15/11-E 


SECRET 




'!°^e 0 


s,»e 

t 0 'i; 

P ^S ( 


A1 Qaida in the Arabian Peninsula (AQAP) has taken 
credit for the 2015 01 07 attack against the French 
satirical magazine Charlie Hebdo. 
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2014 10 20 - A Canadian convert toislam, Mart: 

Cduture-Rouleau, drove into two CAF soldiers. fi 
was killed by police, as he approached officers 
while carryinp a knife. One . soldier died of his 
injuries. 

2014 10 22 - Michael Zehaf Dibeau used a nfle to 
shoot at two soldiers guarding the National War 
Memorial and to mount an attack on the Parliament 
building. Bibeau killed one soldier and wounded a 
Parliament Hill security guard, before being killed. 
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USA 

2014 10 23 - Zale Thompson attacked four police 
officers with a hatchet in New York City, injuring 
two of the officers. Thompson was shot and killed 
by police. 






Australia 

2014 12 15 
Mantegbi, also known as Man Haron Monis, held 
several people hostage in a Lindt Cafe in Sydney. 

:ghi was killed on 2014 12 16 when police 
‘the cafe. 
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2015-01 02 - Two attacks against 
two vehicle attacks against crowds of 
in JouC-l&s-Tours and Metz, as 
Nantes, respectively. The first 
involved a knife, while the 
attempt to strangle an officer. 
The two vehicle attacks each injured at least 10 
people. In each case the assailants yelled “Allahu 
Akbar” (Arabic for “God is great”) during the 
attacks. 

2015 01 07 - Two extremists attacked the Paris 
office of Charlie Hebdo magazine, killing 12 
persons including two police officers, one of whom 
was guarding the offices, and injuring at least 10 
others. 
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2015 01 08 - French extremist Amedy Coulibaly 
killed one police officer and injured a city worker 
in Paris, as part of a coordinated attack which 
included the offices of Charlie Hebdo 

2015 01 09 - The Kouachi brothers responsible for 
the attack on Charlie Hebdo held one person 
hostage in a printing house in Danmartin-en- 
Goele. Coulibaly also took hostages at a kosher 
grocery in east Paris. Police killed all three, and 
found four hostages dead at the groceiy. 
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individuals possessing Canadian status are participating in extremist activities abroad. According 
to current estimates, more than 130 individuals are abroad in various countries in support of 
extremist activities. Another 80 have returned to Canada. Extremist travellers returning to 
Canada may pose multiple threats: undertaking terrorist attack plotting, radicalizing associates 
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and other members of the community, and participating in recruiting, fundraising, support and 
facilitation networks. 
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HANDLING INSTRUCTIONS 

This document is the property of the Integrated Terrorism Assessment Centre (ITAC). Prepared by ITAC, it is 
derived from various sources with information effective as of the date of publication. It is provided to your 
agency/department in confidence and may be further disseminated by your agency/department to those with 
appropriate security clearances and appropriate security systems to retain the information It must not be reclassified 
or reused in any way, in whole or in part, without the consent of the originator. Any feedback should be directed 
Via Mandrake email to: Internal Users: 

^ Q r. External Users: 

- ro 

This document constitutes a record which may be subject to mandatory exemption under the Access to Information 
Actor the Privacy Act, The information or intelligence may also be protected by the provisions of the Canada 
£\i(tettce AfL The in formation or intelligence must not be disclosed or used as evidence without prior consultation 
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fonoA au volant de son vehicule snr ; 
FAC 11 a AtA tuA par des policiers 
irmA tTun couteaji/i/un des deux 
ses blessures. 


converua 
deux 

dont il s’Stait 

soldats a succomL.. ^ ^ 

2014 10 22 - Michael 7ohaf Bibeau s’est servi (Tune 
carabine pour tirer sur deux soldats qui Ataient de garde 
au Monument comm Amo ratif de guerre du Canada et 
pour prendre d’assaut FEdifice du Parlement 11 a tuA un 
soldat et blessA un garde de security de la Colline 
parlcmcntaire avant d’etre abatlu. 
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Al-Qaida dans la penmsule Arabique (AQPA) 
d’ailleuis revend iqu6 I’attaque perpetree le 
2015 01 07 contre I’hebdomadaire satirique franijais 


Charlie Hehdo. 
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2014 10 23 - Zale Thompson a attaquA A la hachette 
quatre policiers de la ville de New York. Thompson a Ate 
abattu par Tun des policiers apres en avoir blessA deux. 

Auitralic 

2014 12 15 - Un homme armA, Mohammad Hassan 
Manteghi, autrement appelA Man Ilaron Monis, a pris 
pjusieurs personnes en otage dans un cafA Lindt A 
Sydney Manteghi a AtA tuA le 2014 12 16 lorsque les 

' foPjea dA pejjpe^ont pris le cafA d'assaut 

v?A>: r // 7a ■ Bxi]|| 

4 12 20 au 2015 01 02 - Deux attaques contre des 
deux attaques par des individus qui ont force 
avec un vAhicule ont eu lieu respectivement 
et a Metz ainsi qu'A Dijon et A Nantes, 
attaque contre des policiers Atait une 
agression Au couteau, tandis que la deuxiAme Atait une 
tentative d’ctranglemcnt. Les deux attaques commiscs 
par des individus au volant d’un vAhicule ont fait chacunc 
au moins dix blessAs Chaque fois, les assaillants ont criA 
« Allah Akbar »(« Dieu est grand » en arabe) au corns de 
l’atlaque. 

2015 01 07 - Deux extrAmistes ont attaquA le bureau de 
Paris de Thebdomadaire Charlie Hebdo. Its ont tuA 
12 personnes - y compris deux policiers, dont I’un 
gardait les locaux - et en ont blessA au moins dix autres. 

2015 01 08 - L’cxtremistc franqais Amedy Coulibaly a 
abattu une policiAre et blessA un agent de la voirie a Paris 
dans le cadre d’une opAration coordonnAe avec l’attaque 
lancAe contre le bureau de Charlie Hebdo. 

20150109 - Les frAres Kouacht, responsables de 
l’attaque contre Charlie Hebdo ont pris une personne en 
otage dans une imprimerie A Dammartin-en-GoAle 



casher de Test de Paris. Les forces de police ont abattu les 
trois preneurs d'otage et ont dAcouvert les corps de quatre 
otages dans l’Apicerie. 
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des personnes qui joutssent d’un siatut au Canada participent 
toujours a des activites extremistes a 1’etranger. D’apres les demieres estimations, plus de 
130 personnes se trouvent dans plusieurs pays et appuient des activity extremistes, tandis que 
80 autres sont revenues au Canada. Les extremistes qui reviennent au pays peuvent representer 
plusieurs types de menaces : planification d’attentats terroristes, radicalisation de collaborateurs 
et d’autres membres de la communaute ou participation a des reseaux de recrutement, de 
fmancement, de soutien et de facilitation. 
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Le present document eg) la proprietd du Centre intdgrd devaluation du terrorisme (CIET) et a etc prepare par celui-ci. 11 
s’appuie sur des informations qui proviennent de diverses sources et qui sont valables & la date de publication. II est foumi a 
votre organism* ou nnnistcre i titreconfidentiel et peut etre communique dircctement par votre organisme ou ministdre aux 
personnes qui poasedcnt la Cate tie sdcurite necessaire et les systdraes de secuntd approprids pour con server ces 
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